GLSA 201111-08: radvd: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	radvd: Multiple vulnerabilities
Дата:	20.11.2011
Ошибки:	#385967
ID:	201111-08

Сводка

Multiple vulnerabilities have been found in radvd which could potentially lead to privilege escalation, data loss, or a Denial of Service.

Назначение

radvd is an IPv6 router advertisement daemon for Linux and BSD.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/radvd	< 1.8.2	>= 1.8.2	All supported architectures

Описание

Multiple vulnerabilities have been discovered in radvd. Please review the CVE identifiers referenced below for details.

Воздействие

A remote unauthenticated attacker may be able to gain escalated privileges, escalate the privileges of the radvd process, overwrite files with specific names, or cause a Denial of Service. Local attackers may be able to overwrite the contents of arbitrary files using symlinks.

Обход

There is no known workaround at this time.

Решение

All radvd users should upgrade to the latest stable version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-misc/radvd-1.8.2"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201111-08.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.