Säkerhetsinformation / 2017 / Säkerhetsinformation -- DSA-3845-1 libtirpc

Säkerhetsbulletin från Debian

DSA-3845-1 libtirpc -- säkerhetsuppdatering

Rapporterat den:

2017-05-08

Berörda paket:

libtirpc

Sårbara:

Ja

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-8779.

Ytterligare information:

Guido Vranken upptäckte att felaktig minneshantering i libtirpc, ett transport-oberoende RPC-bibliotek som används av rpcbind och andra program, kan resultera i överbelastning via minnesförbrukning (beroende på minneshanteringsinställningar).

För den stabila utgåvan (Jessie) har detta problem rättats i version 0.2.5-1+deb8u1 av libtirpc och version 0.2.1-6+deb8u2 av rpcbind.

För den kommande stabila utgåvan (Stretch) har detta problem rättats i version 0.2.5-1.2 och version 0.2.3-0.6 av rpcbind.

För den instabila distributionen (Sid) har detta problem rättats i version 0.2.5-1.2 och version 0.2.3-0.6 av rpcbind.

Vi rekommenderar att ni uppgraderar era libtirpc-paket.