Debians sikkerhedsbulletin

DSA-3581-1 libndp -- sikkerhedsopdatering

Rapporteret den:

17. maj 2016

Berørte pakker:

libndp

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 824545.
I Mitres CVE-ordbog: CVE-2016-3698.

Yderligere oplysninger:

Julien Bernard opdagede at libndp, et bibliotek til IPv6 Neighbor Discovery Protocol, udførte ikke tilstrækkelig fornuftighedskontrol af inddata og ophavskontroller under modtagelsen af en NDP-meddelelse. En angriber i et ikke-lokalt netværk kunne udnytte fejlen til at udstille en node som en router, og forårsage et lammelsesangreb (denial of service) eller fungere som manden i midten.

I den stabile distribution (jessie), er dette problem rettet i version 1.4-2+deb8u1.

Vi anbefaler at du opgraderer dine libndp-pakker.