Aviso de seguridad de Debian

tcpdump -- denegación de servicio remota

Fecha del informe:

20 de nov de 2000

Paquetes afectados:

tcpdump

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En el diccionario CVE de Mitre: CVE-2000-1026.

Información adicional:

Durante auditorías de código de fuente internas de FreeBSD se descubrieron algunos desbordamientos de búfer que permitían a un atacante hacer que tcpdump cayera al enviar pqeutes cuidadosamente modificados a una red que estuviera monitorizada con tcpdump. Esto ha sido arreglado en la versión 3.4a6-4.2.

Arreglado en:

Debian 2.2 (potato)

Fuentes:: http://security.debian.org/dists/stable/updates/main/source/tcpdump_3.4a6-4.2.diff.gz; http://security.debian.org/dists/stable/updates/main/source/tcpdump_3.4a6-4.2.dsc; http://security.debian.org/dists/stable/updates/main/source/tcpdump_3.4a6.orig.tar.gz
alpha:: http://security.debian.org/dists/stable/updates/main/binary-alpha/tcpdump_3.4a6-4.2_alpha.deb
arm:: http://security.debian.org/dists/stable/updates/main/binary-arm/tcpdump_3.4a6-4.2_arm.deb
i386:: http://security.debian.org/dists/stable/updates/main/binary-i386/tcpdump_3.4a6-4.2_i386.deb
m68k:: http://security.debian.org/dists/stable/updates/main/binary-m68k/tcpdump_3.4a6-4.2_m68k.deb
powerpc:: http://security.debian.org/dists/stable/updates/main/binary-powerpc/tcpdump_3.4a6-4.2_powerpc.deb
sparc:: http://security.debian.org/dists/stable/updates/main/binary-sparc/tcpdump_3.4a6-4.2_sparc.deb