DSA-2760-1 chrony -- несколько уязвимостей

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Debian

chrony (any)

Флориан Ваймер обнаружил две проблемы безопасности в ПО для синхронизации времени Chrony
(переполнения буфера и использование неинициализированных данных
в ответах команды).
В предыдущем стабильном выпуске (squeeze) эти проблемы будут исправлены
позже в 1.24-3+squeeze1 (из-за технического ограничения в сценариях, обрабатывающих
архив, два обновления не могут быть выпущены одновременно).
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.24-3.1+deb7u2.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Мы рекомендуем вам обновить ваши пакеты chrony.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
chrony - 1.24-3+squeeze1
Debian GNU/Linux 7:
noarch:
chrony - 1.24-3.1+deb7u2

http://www.debian.org/security/dsa-2760/

Источник: CVE
Наименование: CVE-2012-4503
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4503

Источник: CVE
Наименование: CVE-2012-4502
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4502