GLSA 200512-14: NBD Tools: Buffer overflow in NBD server

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	NBD Tools: Buffer overflow in NBD server
Дата:	23.12.2005
Ошибки:	#116314
ID:	200512-14

Сводка

The NBD server is vulnerable to a buffer overflow that may result in the execution of arbitrary code.

Назначение

The NBD Tools are the Network Block Device utilities allowing one to use remote block devices over a TCP/IP network. It includes a userland NBD server.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
sys-block/nbd	< 2.8.2-r1	>= 2.8.2-r1	All supported architectures

Описание

Kurt Fitzner discovered that the NBD server allocates a request buffer that fails to take into account the size of the reply header.

Воздействие

A remote attacker could send a malicious request that can result in the execution of arbitrary code with the rights of the NBD server.

Обход

There is no known workaround at this time.

Решение

All NBD Tools users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=sys-block/nbd-2.8.2-r1"

Ссылки

CVE-2005-3534

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200512-14.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.