Flera utifrån nåbara sårbarheter har upptäckts i racoon, ipsec-tools server för
nyckelutbyte, Internet Key Exchange
. Projektet Common Vulnerabilities and Exposures
identifierar följande problem:
Neil Kettle upptäckte en avreferering av null-pekare vid specialskrivna, fragmenterade paket som inte innehåller någon data. Detta resulterar i serverkrasch som kan användas för överbelastningsattacker.
Diverse minnesläckor i hanteringen av autentisering av X.509-certifikat och implementationen av NAT-Traversal keepalive kan resultera i att minnet tar slut vilket i sin tur orsakar överbelastning.
För den gamla stabila utgåvan (Etch) har detta problem rättats i version 0.6.6-3.1etch3.
För den stabila utgåvan (Lenny) har detta problem rättats i version 0.7.1-1.3+lenny2.
För uttestningsutgåvan (Squeeze) kommer detta problem att rättas inom kort.
För den instabila utgåvan (Sid) har detta problem rättats i version 1:0.7.1-1.5.
Vi rekommenderar att ni uppgraderar era ipsec-tools-paket.
MD5-kontrollsummor för dessa filer finns i originalbulletinen.