DSA-2614-1 libupnp -- несколько уязвимостей

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

libupnp3 (any) libupnp3-dbg (any) libupnp3-dev (any) libupnp-dev (any)

В libupnp4, библиотеке, используемой для обработки протокола
Universal Plug and Play, были обнаружены многочисленные переполнения стека. Эйчди Мур из Rapid7
обнаружил, что запросы SSDP неправильно обрабатываются
функцией unique_service_name().
Атакующий, отсылающий специально сформированные запросы SSDP службе, построенной на базе
libupnp4, может вызвать переполнение буфера, перезапись стека, которые приводят к
аварийному завершению работы службы и возможному удалённому выполнению кода.
В стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1:1.6.6-5+squeeze1.
В тестируемом выпуске (wheezy) эти проблемы были исправлены в
версии 1:1.6.17-1.2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1:1.6.17-1.2.
Рекомендуется обновить пакеты libupnp.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
libupnp - 1:1.6.6-5+squeeze1

http://www.debian.org/security/dsa-2614/

Источник: CVE
Наименование: CVE-2012-5958
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5958

Источник: CVE
Наименование: CVE-2012-5959
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5959

Источник: CVE
Наименование: CVE-2012-5962
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5962

Источник: CVE
Наименование: CVE-2012-5963
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5963

Источник: CVE
Наименование: CVE-2012-5960
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5960

Источник: CVE
Наименование: CVE-2012-5961
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5961

Источник: CVE
Наименование: CVE-2012-5964
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5964

Источник: CVE
Наименование: CVE-2012-5965
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5965