DSA-2615-1 libupnp4 -- несколько уязвимостей

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Debian

libupnp4 (any)

В libupnp4, библиотеке, используемой для обработки протокола
Universal Plug and Play, были обнаружены многочисленные переполнения стека. Эйчди Мур из Rapid7
обнаружил, что запросы SSDP неправильно обрабатываются
функцией unique_service_name().
Атакующий, отсылающий специально сформированные запросы SSDP службе, построенной на базе
libupnp4, может вызвать переполнение буфера, перезапись стека, которые приводят к
аварийному завершению работы службы и возможному удалённому выполнению кода.
В стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1.8.0~svn20100507-1+squeeze1.
В тестируемом выпуске (wheezy) эти проблемы были исправлены в
версии 1.8.0~svn20100507-1.2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.8.0~svn20100507-1.2.
Рекомендуется обновить пакеты libupnp4.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
libupnp4 - 1.8.0~svn20100507-1+squeeze1

http://www.debian.org/security/dsa-2615/

Источник: CVE
Наименование: CVE-2012-5958
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5958

Источник: CVE
Наименование: CVE-2012-5959
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5959

Источник: CVE
Наименование: CVE-2012-5962
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5962

Источник: CVE
Наименование: CVE-2012-5963
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5963

Источник: CVE
Наименование: CVE-2012-5960
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5960

Источник: CVE
Наименование: CVE-2012-5961
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5961

Источник: CVE
Наименование: CVE-2012-5964
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5964

Источник: CVE
Наименование: CVE-2012-5965
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5965