GLSA 201412-19: PPP: Information disclosure

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	PPP: Information disclosure
Дата:	13.12.2014
Ошибки:	#519650
ID:	201412-19

Сводка

An integer overflow in PPP might allow local attackers to obtain sensitive information.

Назначение

PPP is a Unix implementation of the Point-to-Point Protocol

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-dialup/ppp	< 2.4.7	>= 2.4.7	All supported architectures

Описание

Integer overflow is discovered in the getword function in options.c in PPP

Воздействие

A local attacker could execute process with extremely long options list, possibly obtaining sensitive information.

Обход

There is no known workaround at this time.

Решение

All PPP users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-dialup/ppp-2.4.7"

Ссылки

CVE-2014-3158

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201412-19.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.