Sikkerhedsoplysninger / 2015 / Sikkerhedsoplysninger -- DSA-3254-1 suricata

Debians sikkerhedsbulletin

DSA-3254-1 suricata -- sikkerhedsopdatering

Rapporteret den:

9. maj 2015

Berørte pakker:

suricata

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2015-0971.

Yderligere oplysninger:

Kostya Kortchinsky fra Google Security Team opdagede en fejl i DER-fortolkeren, som anvendes til at dekode SSL-/TLS-certifikater i suricata. En fjernangriber kunne udnytte fejlen til at få suricata til at gå ned.

I den stabile distribution (jessie), er dette problem rettet i version 2.0.7-2+deb8u1.

I den ustabile distribution (sid), er dette problem rettet i version 2.0.8-1.

Vi anbefaler at du opgraderer dine suricata-pakker.