Debians sikkerhedsbulletin

DSA-4954-1 c-ares -- sikkerhedsopdatering

Rapporteret den:

10. aug 2021

Berørte pakker:

c-ares

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 992053.
I Mitres CVE-ordbog: CVE-2021-3672.

Yderligere oplysninger:

Philipp Jeitner og Haya Shulman opdagede en fejl i c-ares, et bibliotek som udfører asynkrone DNS-forespørgsler og navneopløsninger. Manglende kontrol af inddata ved værtsnavne modtaget fra DNS-servere, kunnne føre til at uddata med forkerte værtsnavne (medførende domænekapring).

I den stabile distribution (buster), er dette problem rettet i version 1.14.0-1+deb10u1.

Vi anbefaler at du opgraderer dine c-ares-pakker.

For detaljeret sikkerhedsstatus vedrørende c-ares, se dens sikkerhedssporingssidede på: https://security-tracker.debian.org/tracker/c-ares