GLSA 201209-09: Atheme IRC Services: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Atheme IRC Services: Denial of Service
Дата:	25.09.2012
Ошибки:	#409103
ID:	201209-09

Сводка

A vulnerability has been found in Atheme which may lead to Denial of Service or a bypass of security restrictions.

Назначение

Atheme is a portable and secure set of open-source and modular IRC services. CertFP is certificate fingerprinting used to authenticate users to nicknames.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-irc/atheme-services	< 6.0.10	>= 6.0.10	All supported architectures

Описание

The “myuser_delete()” function in account.c does not properly remove CertFP entries when deleting user accounts.

Воздействие

A remote authenticated attacker may be able to cause a Denial of Service condition or gain access to an Atheme IRC Services user account.

Обход

There is no known workaround at this time.

Решение

All Atheme users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-irc/atheme-services-6.0.10"

Ссылки

CVE-2012-1576

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201209-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.