Bulletin d'alerte Debian
DSA-1000-2 libapreq2-perl -- Erreur de conception
- Date du rapport :
- 14 mars 2006
- Paquets concernés :
- libapreq2-perl
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 354060, Bogue 358689.
Dans la base de données de suivi des bogues (chez SecurityFocus) : Identifiant BugTraq 16710.
Dans le dictionnaire CVE du Mitre : CVE-2006-0042. - Plus de précisions :
-
Gunnar Wolf a remarqué que la correction du problème suivant n'était pas complète et nécessitait une mise à jour. Voici ci-dessous l'intégralité du bulletin précédent :
Une faille dans un algorithme a été découverte dans Apache2::Request, la bibliothèque générique pour les requêtes, qui pouvait être exploitée à distance pour provoquer un déni de service par une utilisation intensive du processeur.
L'ancienne distribution stable (Woody) ne contient pas ces paquets.
Pour l'actuelle distribution stable (Sarge), ce problème a été corrigé dans la version 2.04-dev-1sarge2.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 2.07-1.
Nous vous recommandons de mettre à jour vos paquets libapreq2, libapache2-mod-apreq2 et libapache2-request-perl.
- Corrigé dans :
-
Debian GNU/Linux 3.1 (sarge)
- Source :
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapreq2-perl_2.04-dev-1sarge2.dsc
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapreq2-perl_2.04-dev-1sarge2.diff.gz
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapreq2-perl_2.04-dev.orig.tar.gz
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapreq2-perl_2.04-dev-1sarge2.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_amd64.deb
- ARM:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_mips.deb
- Little endian MIPS:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_mipsel.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/liba/libapreq2-perl/libapache2-request-perl_2.04-dev-1sarge2_sparc.deb
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.
Les sommes MD5 des fichiers indiqués sont disponibles dans la nouvelle annonce de sécurité.