Debian-Sicherheitsankündigung

DSA-104-1 cipe -- DoS-Angriff

Datum des Berichts:

14. Jan 2002

Betroffene Pakete:

cipe

Verwundbar:

Sicherheitsdatenbanken-Referenzen:

In Mitres CVE-Verzeichnis: CVE-2002-0047.

Weitere Informationen:

Larry McVoy hat einen Fehler in dem Code gefunden, der Pakete im CIPE-VPN-Paket behandelt: Es hat nicht überprüft, ob ein empfangenes Paket zu kurz war, und konnte abstürzen.

Dieses wurde in der Version 1.3.0-3 behoben. Wir empfehlen Ihnen, die CIPE-Pakete umgehend zu aktualisieren.

Bitte beachten Sie, dass die Pakete nur den erforderlichen Kernel-Patch beinhalten. Sie müssen die Kernel-Module manuell für Ihren Kernel aus dem aktualisierten Quellcode vom cipe-source-Paket erstellen.

Behoben in:

Debian GNU/Linux 2.2 (potato)

Quellcode:: http://security.debian.org/dists/stable/updates/main/source/cipe_1.3.0-3.diff.gz; http://security.debian.org/dists/stable/updates/main/source/cipe_1.3.0-3.dsc; http://security.debian.org/dists/stable/updates/main/source/cipe_1.3.0.orig.tar.gz
Architektur-unabhängige Dateien:: http://security.debian.org/dists/stable/updates/main/binary-all/cipe-common_1.3.0-3_all.deb; http://security.debian.org/dists/stable/updates/main/binary-all/cipe-source_1.3.0-3_all.deb

MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.