Debian-Sicherheitsankündigung
DSA-104-1 cipe -- DoS-Angriff
- Datum des Berichts:
- 14. Jan 2002
- Betroffene Pakete:
- cipe
- Verwundbar:
- Ja
- Sicherheitsdatenbanken-Referenzen:
- In Mitres CVE-Verzeichnis: CVE-2002-0047.
- Weitere Informationen:
-
Larry McVoy hat einen Fehler in dem Code gefunden, der Pakete im CIPE-VPN-Paket behandelt: Es hat nicht überprüft, ob ein empfangenes Paket zu kurz war, und konnte abstürzen.
Dieses wurde in der Version 1.3.0-3 behoben. Wir empfehlen Ihnen, die CIPE-Pakete umgehend zu aktualisieren.
Bitte beachten Sie, dass die Pakete nur den erforderlichen Kernel-Patch beinhalten. Sie müssen die Kernel-Module manuell für Ihren Kernel aus dem aktualisierten Quellcode vom
cipe-source-Paket erstellen. - Behoben in:
-
Debian GNU/Linux 2.2 (potato)
- Quellcode:
- http://security.debian.org/dists/stable/updates/main/source/cipe_1.3.0-3.diff.gz
- http://security.debian.org/dists/stable/updates/main/source/cipe_1.3.0-3.dsc
- http://security.debian.org/dists/stable/updates/main/source/cipe_1.3.0.orig.tar.gz
- http://security.debian.org/dists/stable/updates/main/source/cipe_1.3.0-3.dsc
- Architektur-unabhängige Dateien:
- http://security.debian.org/dists/stable/updates/main/binary-all/cipe-common_1.3.0-3_all.deb
- http://security.debian.org/dists/stable/updates/main/binary-all/cipe-source_1.3.0-3_all.deb
- http://security.debian.org/dists/stable/updates/main/binary-all/cipe-source_1.3.0-3_all.deb
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.