Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4174-1 corosync

Debians sikkerhedsbulletin

DSA-4174-1 corosync -- sikkerhedsopdatering

Rapporteret den:

17. apr 2018

Berørte pakker:

corosync

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 895653.
I Mitres CVE-ordbog: CVE-2018-1084.

Yderligere oplysninger:

Citrix Security Response Team opdagede at corosync, en klyngemotorimplementering, tillod at en uautentificeret bruger kunne forårsage et lammelsesangreb gennem applikationsnedbrud.

I den stabile distribution (stretch), er dette problem rettet i version 2.4.2-3+deb9u1.

Vi anbefaler at du opgraderer dine corosync-pakker.

For detaljeret sikkerhedsstatus vedrørende corosync, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/corosync