DSA-2628-1 nss-pam-ldapd -- переполнение буфера

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Debian

libnss-ldapd (any) libpam-ldapd (any) nslcd (any) nslcd-utils (any) pynslcd (any)

Гарт Моле обнаружил, что проблема с переполнением файлового дескриптора при
использовании FD_SET() в nss-pam-ldapd, предоставляющем модули NSS и PAM для
использования LDAP в качестве службы имён, может приводить к переполнению
стека. Атакующий может при определённых обстоятельствах использовать данную проблему для
аварийного завершения процесса, загрузившего модуль NSS или PAM, или
потенциального выполнения произвольного кода.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 0.7.15+squeeze4.
В тестируемом выпуске (wheezy) эта проблема была исправлена в
версии 0.8.10-3.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 0.8.10-3.
Рекомендуем обновить пакеты nss-pam-ldapd.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
nss-pam-ldapd - 0.7.15+squeeze3

http://www.debian.org/security/dsa-2628/

Источник: CVE
Наименование: CVE-2013-0288
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0288