GLSA 200809-11: HAVP: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	HAVP: Denial of Service
Дата:	21.09.2008
Ошибки:	#234715
ID:	200809-11

Сводка

A Denial of Service vulnerability has been reported in HAVP.

Назначение

HAVP is a HTTP AntiVirus Proxy.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-proxy/havp	< 0.89	>= 0.89	All supported architectures

Описание

Peter Warasin reported an infinite loop in sockethandler.cpp when connecting to a non-responsive HTTP server.

Воздействие

A remote attacker could send requests to unavailable servers, resulting in a Denial of Service.

Обход

There is no known workaround at this time.

Решение

All HAVP users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-proxy/havp-0.89"

Ссылки

CVE-2008-3688

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200809-11.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.