Sikkerhedsoplysninger / 2016 / Sikkerhedsoplysninger -- DSA-3532-1 quagga

Debians sikkerhedsbulletin

DSA-3532-1 quagga -- sikkerhedsopdatering

Rapporteret den:

27. mar 2016

Berørte pakker:

quagga

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 819179.
I Mitres CVE-ordbog: CVE-2016-2342.

Yderligere oplysninger:

Kostya Kortchinsky opdagede en stakbaseret bufferoverløbssårbarhed i VPNv4 NLRI-fortolkeren i bgpd i quagga, en routingdæmon til BGP/OSPF/RIP. En fjernangriber kunne udnytte fejlen til at forårsage et lammelsesangreb (dæmonnedbrud) eller potentielt udførelse af vilkårlig kode, hvis bgpd er opsat med BGP-peers aktiveret for VPNv4.

I den gamle stabile distribution (wheezy), er dette problem rettet i version 0.99.22.4-1+wheezy2.

I den stabile distribution (jessie), er dette problem rettet i version 0.99.23.1-1+deb8u1.

Vi anbefaler at du opgraderer dine quagga-pakker.