GLSA 201801-08: MiniUPnPc: Arbitrary code execution

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	MiniUPnPc: Arbitrary code execution
Дата:	07.01.2018
Ошибки:	#562684
ID:	201801-08

Сводка

A vulnerability in MiniUPnPc might allow remote attackers to execute arbitrary code.

Назначение

The client library, enabling applications to access the services provided by an UPnP “Internet Gateway Device” present on the network.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-libs/miniupnpc	< 2.0.20170509	>= 2.0.20170509	All supported architectures

Описание

An exploitable buffer overflow vulnerability exists in the XML parser functionality of the MiniUPnP library.

Воздействие

A remote attacker, by enticing a user to connect to a malicious server, could cause the execution of arbitrary code with the privileges of the user running a MiniUPnPc linked application.

Обход

There is no known workaround at this time.

Решение

All MiniUPnPc users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-libs/miniupnpc-2.0.20170509"

Ссылки

CVE-2015-6031

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201801-08.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.