Рекомендация Debian по безопасности

DSA-478-1 tcpdump -- отказ в обслуживании

Дата сообщения:

06.04.2004

Затронутые пакеты:

Уязвим:

Да

Ссылки на базы данных по безопасности:

В базе данных Bugtraq (на SecurityFocus): Идентификатор BugTraq 10003, Идентификатор BugTraq 10004, Идентификатор BugTraq 10003, Идентификатор BugTraq 10004.
В каталоге Mitre CVE: CVE-2004-0183, CVE-2004-0184.

Более подробная информация:

tcpdump, a tool for network monitoring and data acquisition, was found to contain two vulnerabilities whereby tcpdump could be caused to crash through attempts to read from invalid memory locations. This bug is triggered by certain invalid ISAKMP packets.

Обнаружено две уязвимости в tcpdump, инструменте анализа сетевого трафика. При попытке чтения содержимого памяти по неверным адресам может пройзойти обвал tcpdump. Эта ошибка вызывается некорректными пакетами ISAKMP определённого вида.

В текущем стабильном дистрибутиве (woody) эти проблемы исправлены в версии 3.6.2-2.8.

В нестабильном дистрибутиве (sid) эти проблемы исправлены в версии 3.7.2-4.

Мы рекомендуем вам обновить пакет tcpdump.

Исправлено в:

Debian GNU/Linux 3.0 (woody)

Исходный код:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8.dsc; http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8.diff.gz; http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_mips.deb
Little endian MIPS:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_mipsel.deb
PowerPC:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/t/tcpdump/tcpdump_3.6.2-2.8_sparc.deb

Контрольные суммы MD5 этих файлов доступны в исходном сообщении.