GLSA 201311-12: Open DC Hub: Arbitrary code execution
| Опасность: | средняя |
| Заголовок: | Open DC Hub: Arbitrary code execution |
| Дата: | 20.11.2013 |
| Ошибки: | |
| ID: | 201311-12 |
Сводка
A vulnerability in Open DC Hub could result in execution of arbitrary code.Назначение
Open DC Hub is the hub software for the Direct Connect file sharing network.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| net-p2p/opendchub | < 0.8.2 | >= 0.8.2 | All supported architectures |
Описание
A stack-based buffer overflow flaw has been discovered in the way Open DC Hub sanitized content of a user’s MyINFO message.
Воздействие
A remote authenticated user may be able to execute arbitrary code or cause a Denial of Service condition via specially crafted MyINFO message.
Обход
There is no known workaround at this time.
Решение
All Open DC Hub users should upgrade to the latest version:
# emerge --sync
# emerge --ask --oneshot --verbose ">=net-p2p/opendchub-0.8.2"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.