GLSA 200907-09: Cyrus-SASL: Execution of arbitrary code

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Cyrus-SASL: Execution of arbitrary code
Дата:	12.07.2009
Ошибки:	#270261
ID:	200907-09

Сводка

A buffer overflow in Cyrus-SASL might allow for the execution of arbitrary code in applications or daemons that authenticate using SASL.

Назначение

Cyrus-SASL is an implementation of the Simple Authentication and Security Layer.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-libs/cyrus-sasl	< 2.1.23	>= 2.1.23	All supported architectures

Описание

James Ralston reported that in certain situations, Cyrus-SASL does not properly terminate strings which can result in buffer overflows when performing Base64 encoding.

Воздействие

A remote unauthenticated user might send specially crafted packets to a daemon using Cyrus-SASL, possibly resulting in the execution of arbitrary code with the privileges of the user running the daemon or a Denial of Service.

Обход

There is no known workaround at this time.

Решение

All Cyrus-SASL users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=dev-libs/cyrus-sasl-2.1.23"

Ссылки

CVE-2009-0688

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200907-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.