Säkerhetsbulletin från Debian

DSA-3226-1 inspircd -- säkerhetsuppdatering

Rapporterat den:
2015-04-15
Berörda paket:
inspircd
Sårbara:
Ja
Referenser i säkerhetsdatabaser:
I Debians felrapporteringssystem: Fel 780880.
I Mitres CVE-förteckning: CVE-2012-6696, CVE-2012-6697, CVE-2015-6674.
Ytterligare information:

Adam upptäckte flera problem i inspircd, en IRC-daemon:

  • En ofullständig rättning för CVE-2012-1836 misslyckades att ordentligt lösa problemet där illasinnat skapade DNS-förfrågningar kunde leda till körning av kodtycklig kod från fjärran genom ett heapbaserat buffertspill.

  • Felaktig behandling av specifika DNS-paket kunde trigga en oändlig loop, vilket resulterar i överbelastning.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 2.0.5-1+deb7u1.

För den kommande stabila utgåvan (Jessie) och den instabila distributionen (Sid) har detta problem rättats i version 2.0.16-1.

Vi rekommenderar att ni uppgraderar era inspircd-paket.