DSA-201-1 freeswan -- отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

freeswan (any) kernel-patch-freeswan (any)

Bindview обнаружил проблему в нескольких реализациях протокола IPSEC,
неправильно обрабатывающих очень короткие пакеты. IPSEC —
это набор расширений безопасности к IP, предоставляющих возможности
аутентификации и шифрования. Эта проблема касается Free/SWan в Debian,
и должна приводить при его работе к панике ядра.
Эта проблема исправлена в версии 1.96-1.4 в текущем стабильном
дистрибутиве (woody) и в версии 1.99-1 в нестабильном дистрибутиве
(sid). Старый стабильный дистрибутив (potato) не содержит пакетов
Free/SWan.
Мы рекомендуем вам обновить пакет freeswan.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
freeswan - 1.96-1.4
s390x:
freeswan - 1.96-1.4
m68k:
freeswan - 1.96-1.4
i686:
freeswan - 1.96-1.4
hppa:
freeswan - 1.96-1.4
sparc:
freeswan - 1.96-1.4
alpha:
freeswan - 1.96-1.4
ia64:
freeswan - 1.96-1.4
mips:
freeswan - 1.96-1.4
noarch:
kernel-patch-freeswan - 1.96-1.4
mipsel:
freeswan - 1.96-1.4
arm:
freeswan - 1.96-1.4

http://www.debian.org/security/dsa-201/

Источник: CVE
Наименование: CVE-2002-0666
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-0666