GLSA 201705-01: libevent: Multiple vulnerabilities

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	libevent: Multiple vulnerabilities
Дата:	07.05.2017
Ошибки:	#608042
ID:	201705-01

Сводка

Multiple vulnerabilities have been found in libevent, the worst of which allows remote attackers to execute arbitrary code.

Назначение

libevent is a library to execute a function when a specific event occurs on a file descriptor.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-libs/libevent	< 2.1.7_rc	>= 2.1.7_rc	All supported architectures

Описание

Multiple vulnerabilities have been discovered in libevent. Please review the CVE identifiers referenced below for details.

Воздействие

A remote attacker could possibly execute arbitrary code with the privileges of the process, or cause a Denial of Service condition.

Обход

There is no known workaround at this time.

Решение

All libevent users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=dev-libs/libevent-2.1.7_rc"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201705-01.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.