Debian セキュリティ勧告

DLA-74-1 ppp -- LTS セキュリティ更新

報告日時:

2014-10-21

影響を受けるパッケージ:

ppp

危険性:

あり

参考セキュリティデータベース:

Debian バグ追跡システム: バグ 762789.
Mitre の CVE 辞書: CVE-2014-3158.

詳細:

この更新ではオプション解析での潜在的な整数オーバーフローを修正しています。

dipグループのユーザは 2GiB を超える特別に細工した設定ファイルを提供して整数オーバーフローを発生させることが可能です。それにより攻撃者はヒープを上書きできるようになり、セキュリティ関連の変数の破損につながる可能性があります。

Debian 6Squeezeでは、この問題は ppp バージョン 2.4.5-4+deb6u1 で修正されています。