Рекомендация Debian по безопасности
DSA-2638-1 openafs -- переполнение буфера
- Дата сообщения:
- 04.03.2013
- Затронутые пакеты:
- openafs
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2013-1794, CVE-2013-1795.
- Более подробная информация:
-
В OpenAFS, реализации распределённой файловой системы AFS, были обнаружены многочисленные проблемы с переполнением буфера, которые могут приводить к отказу в обслуживании или выполнению произвольного кода. Дополнительная информация доступна по адресу http://www.openafs.org/security.
В стабильном выпуске (squeeze) эта проблема была исправлена в версии 1.4.12.1+dfsg-4+squeeze1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.6.1-3.
Рекомендуется обновить пакеты openafs.