Sikkerhedsoplysninger / 2011 / Sikkerhedsoplysninger -- DSA-2145-1 libsmi

Debians sikkerhedsbulletin

DSA-2145-1 libsmi -- bufferoverløb

Rapporteret den:

16. jan 2011

Berørte pakker:

libsmi

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2010-2891.

Yderligere oplysninger:

Andres Lopez Luksenberg opdagede et bufferoverløb i OID-fortolkeren i libsmi, et bibliotek til at tilgå SMI MIB-data.

I den stabile distribution (lenny), er dette problem rettet i version 0.4.7+dfsg-0.2.

I distributionen testing (squeeze), er dette problem rettet i version 0.4.8+dfsg2-3.

I den ustabile distribution (sid), er dette problem rettet i version 0.4.8+dfsg2-3.

Vi anbefaler at du opgraderer dine libsmi-pakker.

Flere oplysninger om Debian Security Advisories, hvordan man installerer disse opdateringer på sit system samt ofte stillede spørgsmål findes på: https://www.debian.org/security/