Säkerhetsbulletin från Debian

DSA-3226-1 inspircd -- säkerhetsuppdatering

Rapporterat den:

2015-04-15

Berörda paket:

inspircd

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 780880.
I Mitres CVE-förteckning: CVE-2012-6696, CVE-2012-6697, CVE-2015-6674.

Ytterligare information:

Adam upptäckte flera problem i inspircd, en IRC-daemon:

En ofullständig rättning för CVE-2012-1836 misslyckades att ordentligt lösa problemet där illasinnat skapade DNS-förfrågningar kunde leda till körning av kodtycklig kod från fjärran genom ett heapbaserat buffertspill.
Felaktig behandling av specifika DNS-paket kunde trigga en oändlig loop, vilket resulterar i överbelastning.

För den stabila utgåvan (Wheezy) har detta problem rättats i version 2.0.5-1+deb7u1.

För den kommande stabila utgåvan (Jessie) och den instabila distributionen (Sid) har detta problem rättats i version 2.0.16-1.

Vi rekommenderar att ni uppgraderar era inspircd-paket.