DSA-2663-1 tinc -- переполнение буфера на основе стека

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Debian

tinc (any)

Мартин Шоберт обнаружил уязвимость стека в tinc, службе
Virtual Private Network (VPN).
Когда пакеты перенаправляются через TCP, длина пакета не проверяется по отношению
к длине буфера стека. Авторизованные узлы могут использовать эту уязвимость для вызова аварийного
завершения службы tinc и возможно могут выполнить произвольный код.
Заметьте, что в Wheezy и Sid, tinc собран с использование hardening-флагов и,
в частности, с защитой от поломки стека, что должно помочь от
выполнения произвольного кода.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.0.13-1+squeeze1.
В тестируемом выпуске (wheezy) эта проблема была исправлена в
версии 1.0.19-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.0.19-3.
Рекомендуется обновить пакеты tinc.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
tinc - 1.0.13-1+squeeze1

http://www.debian.org/security/dsa-2663/

Источник: CVE
Наименование: CVE-2013-1428
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1428