Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3272-1 ipsec-tools

Debians sikkerhedsbulletin

DSA-3272-1 ipsec-tools -- sikkerhedsopdatering

Rapporteret den:

23. maj 2015

Berørte pakker:

ipsec-tools

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 785778.
I Mitres CVE-ordbog: CVE-2015-4047.

Yderligere oplysninger:

Javantea opdagede en NULL-pointerdereferencefejl i racoon, Internet Key Exchange-dæmonen i ipsec-tools. En fjernangriber kunne udnytte fejlen til at forårsage, at IKE-dæmonen gik ned på grund af særligt fremstillede UDP-pakker, medførende et lammelsesangreb (denial of service).

I den gamle stabile distribution (wheezy), er dette problem rettet i version 1:0.8.0-14+deb7u1.

I den stabile distribution (jessie), er dette problem rettet i version 1:0.8.2+20140711-2+deb8u1.

I distributionen testing (stretch) og i den ustabile distribution (sid), vil dette problem snart blive rettet.

Vi anbefaler at du opgraderer dine ipsec-tools-pakker.