Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3368-1 cyrus-sasl2

Debians sikkerhedsbulletin

DSA-3368-1 cyrus-sasl2 -- sikkerhedsopdatering

Rapporteret den:

25. sep 2015

Berørte pakker:

cyrus-sasl2

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 784112.
I Mitres CVE-ordbog: CVE-2013-4122.

Yderligere oplysninger:

Man opdagede at cyrus-sasl2, et bibliotek som implementerer Simple Authentication and Security Layer, ikke på korrekt vis håndterede visse ugyldige adgangskode-salts. En fjernangriber kunne udnytte fejlen til at forårsage et lammelsesangreb (denial of service).

I den stabile distribution (jessie), er dette problem rettet i version 2.1.26.dfsg1-13+deb8u1.

I den ustabile distribution (sid), er dette problem rettet i version 2.1.26.dfsg1-14.

Vi anbefaler at du opgraderer dine cyrus-sasl2-pakker.