GLSA 201203-13: Openswan: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Openswan: Denial of Service
Дата:	16.03.2012
Ошибки:	#372961, #389097
ID:	201203-13

Сводка

Multiple vulnerabilities in Openswan may create a Denial of Service condition.

Назначение

Openswan is an implementation of IPsec for Linux.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-misc/openswan	< 2.6.37	>= 2.6.37	All supported architectures

Описание

Two vulnerabilities have been found in Openswan:

Improper permissions are used on /var/run/starter.pid and /var/lock/subsys/ipsec (CVE-2011-2147).
Openswan contains a use-after-free error in the cryptographic helper handler (CVE-2011-4073).

Воздействие

A remote authenticated attacker or a local attacker may be able to cause a Denial of Service condition.

Обход

There is no known workaround at this time.

Решение

All Openswan users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-misc/openswan-2.6.37"

NOTE: This is a legacy GLSA. Updates for all affected architectures are available since November 10, 2011. It is likely that your system is already no longer affected by this issue.

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201203-13.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.