GLSA 201411-07: Openswan: Denial of Service
| Опасность: | средняя |
| Заголовок: | Openswan: Denial of Service |
| Дата: | 23.11.2014 |
| Ошибки: | |
| ID: | 201411-07 |
Сводка
A NULL pointer dereference in Openswan may allow remote attackers to cause Denial of Service.Назначение
Openswan is an implementation of IPsec for Linux.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| net-misc/openswan | <= 2.6.39-r1 | All supported architectures |
Описание
A NULL pointer dereference has been found in Openswan.
Воздействие
A remote attacker could create a Denial of Service condition.
Обход
There is no known workaround at this time.
Решение
Gentoo has discontinued support for Openswan. We recommend that users unmerge Openswan:
# emerge --unmerge "net-misc/openswan"
NOTE: The Gentoo developer(s) maintaining Openswan have discontinued support at this time. It may be possible that a new Gentoo developer will update Openswan at a later date. Alternatives packages such as Libreswan and strongSwan are currently available in Gentoo Portage.
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.