Säkerhetsbulletin från Debian

DSA-4159-1 remctl -- säkerhetsuppdatering

Rapporterat den:

2018-04-01

Berörda paket:

remctl

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2018-0493.

Ytterligare information:

Santosh Ananthakrishnan upptäckte en användning-efter-frigörning i remctl, en server för Kerberos-autentiserad kommandoexekvering. Om kommandot är konfigurerat med sudo-alternativet kunde detta potentiellt resultera i exekvering av godtycklig kod.

Den gamla stabila utgåvan (Jessie) påverkas inte.

För den stabila utgåvan (Stretch) har detta problem rättats i version 3.13-1+deb9u1.

Vi rekommenderar att ni uppgraderar era remctl-paket.

För detaljerad säkerhetsstatus om remctl vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/remctl