GLSA 200901-01: NDISwrapper: Arbitrary remote code execution

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	NDISwrapper: Arbitrary remote code execution
Дата:	11.01.2009
Ошибки:	#239371
ID:	200901-01

Сводка

Multiple buffer overflows might lead to remote execution of arbitrary code with root privileges.

Назначение

NDISwrapper is a Linux kernel module that enables the use of Microsoft Windows drivers for wireless network devices.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-wireless/ndiswrapper	< 1.53-r1	>= 1.53-r1	All supported architectures

Описание

Anders Kaseorg reported multiple buffer overflows related to long ESSIDs.

Воздействие

A physically proximate attacker could send packets over a wireless network that might lead to the execution of arbitrary code with root privileges.

Обход

There is no known workaround at this time.

Решение

All NDISwrapper users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-wireless/ndiswrapper-1.53-r1"

Ссылки

CVE-2008-4395

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200901-01.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.