Рекомендация Debian по безопасности

DSA-2145-1 libsmi -- переполнение буфера

Дата сообщения:
16.01.2011
Затронутые пакеты:
libsmi
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2010-2891.
Более подробная информация:

Андрес Лопез Луксенберг обнаружил переполнение буфера в коде для грамматического разбора OID из состава libsmi, библиотеки для обращения к данным SMI MIB.

В стабильном выпуске (lenny) эта проблема была исправлена в версии 0.4.7+dfsg-0.2.

В тестируемом выпуске (squeeze) эта проблема была исправлена в версии 0.4.8+dfsg2-3.

В нестабильном выпуске (sid) эта проблема была исправлена в версии 0.4.8+dfsg2-3.

Рекомендуется обновить пакеты libsmi.

Дополнительная информация о рекомендациях Debian по безопасности, том, как применять данные обновления, а также ответы на часто задаваемые вопросы можно найти по адресу: https://www.debian.org/security/