DSA-261-1 tcpdump -- бесконечный цикл

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

tcpdump (any)

Обнаружена проблема в tcpdump, мощном инструменте мониторинга сети
и просмотра данных. Нападающий может отправить специально созданный
сетевой пакет RADIUS, в результате чего tcpdump зациклится.
В стабильном дистрибутиве (woody) эта проблема исправлена
в версии 3.6.2-2.4.
Старый стабильный дистрибутив (potato), по-видимому, не затронут
этой проблемой.
Нестабильный дистрибутив (sid) также не затронут этой проблемой.
Мы рекомендуем вам обновить пакет tcpdump.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
tcpdump - 3.6.2-2.4
s390x:
tcpdump - 3.6.2-2.4
m68k:
tcpdump - 3.6.2-2.4
i686:
tcpdump - 3.6.2-2.4
hppa:
tcpdump - 3.6.2-2.4
sparc:
tcpdump - 3.6.2-2.4
alpha:
tcpdump - 3.6.2-2.4
ia64:
tcpdump - 3.6.2-2.4
mips:
tcpdump - 3.6.2-2.4
mipsel:
tcpdump - 3.6.2-2.4
arm:
tcpdump - 3.6.2-2.4

http://www.debian.org/security/dsa-261/

Источник: CVE
Наименование: CVE-2003-0093
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0093

Источник: CVE
Наименование: CVE-2003-0145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0145