DSA-2645-1 inetutils -- отказ в обслуживании

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

inetutils-ftp (any) inetutils-ftpd (any) inetutils-inetd (any) inetutils-ping (any) inetutils-syslogd (any) inetutils-talk (any) inetutils-talkd (any) inetutils-telnet (any) inetutils-telnetd (any) inetutils-tools (any)

Овиду Мара сообщил в 2010 году об уязвимости в утилите ping, часто используемой
системными и сетевыми администраторами. При помощи специально сформированных ответов ICMP атакующий
может вызвать зависание команды ping.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 2:1.6-3.1+squeeze2.
В тестируемом выпуске (wheezy) эта проблема была исправлена в
версии 2:1.9-2.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2:1.9-2.
Рекомендуется обновить пакеты inetutils.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
inetutils - 2:1.6-3.1+squeeze2

http://www.debian.org/security/dsa-2645/

Источник: CVE
Наименование: CVE-2010-2529
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2529