Debian セキュリティ勧告

DSA-2760-1 chrony -- 複数の脆弱性

報告日時:
2013-09-18
影響を受けるパッケージ:
chrony
危険性:
あり
参考セキュリティデータベース:
Mitre の CVE 辞書: CVE-2012-4502, CVE-2012-4503.
詳細:

Florian Weimer さんが Chrony 時刻同期ソフトウェアにセキュリティ問題を2件 (バッファオーバーフロー及びコマンド応答での未初期化データの利用) 発見しました。

旧安定版 (old stable) ディストリビューション (squeeze) では、この問題は近く 1.24-3+squeeze1 で修正予定です。(アーカイブ処理スクリプトの技術的制限のため 2つの更新を同時にリリースすることができません。)

安定版 (stable) ディストリビューション (wheezy) では、この問題はバージョン 1.24-3.1+deb7u2 で修正されています。

不安定版 (unstable) ディストリビューション (sid) ではこの問題は近く修正予定です。

直ちに chrony パッケージをアップグレードすることを勧めます。