Säkerhetsbulletin från Debian
DSA-1280-1 aircrack-ng -- buffertspill
- Rapporterat den:
- 2007-04-24
- Berörda paket:
- aircrack-ng
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Mitres CVE-förteckning: CVE-2007-2057.
- Ytterligare information:
-
Det har upptäckts att aircrack-ng, ett säkerhetsanalysverktyg för WEP/WPA, inte utför tillräcklig validering av 802.11-autentiseringspaket, vilket möjliggjorde exekvering av godtycklig kod.
Den gamla stabila utgåvan (Sarge) innehåller inte paket för aircrack-ng.
För den stabila utgåvan (Etch) har detta problem rättats i version 0.6.2-7etch1.
För den instabila utgåvan (Sid) har detta problem rättats i version 0.7-3.
Vi rekommenderar att ni uppgraderar era aircrack-ng-paket. Paket för arkitekturerna arm, sparc, mips och mipsel är ännu inte tillgängliga. Dessa kommer att tillhandahållas senare.
- Rättat i:
-
Debian GNU/Linux 4.0 (etch)
- Källkod:
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1.dsc
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1.diff.gz
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2.orig.tar.gz
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1.diff.gz
- Arkitekturoberoende komponent:
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack_0.6.2-7etch1_all.deb
- Alpha:
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1_alpha.deb
- AMD64:
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1_amd64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1_hppa.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1_ia64.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/a/aircrack-ng/aircrack-ng_0.6.2-7etch1_s390.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.