DSA-2183-1 nbd -- переполнение буфера

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

nbd-client (any) nbd-server (any)

Был обнаружен регресс переполнения буфера (CVE-2005-3534) в NBD,
сервере сетевых блочных устройств, который позволяет выполнить произвольный код на
сервере NBD путем отправки большого запроса.
Для предыдущего стабильного выпуска (lenny) эта проблема была исправлена в
версии 1:2.9.11-3lenny1.
Стабильный (squeeze), тестируемый (wheezy)
и нестабильный (sid) выпуски не подвержены уязвимости. Эта проблема была
исправлена перед выпуском squeeze в версии 1:2.9.16-8.
Мы рекомендуем обновить пакеты nbd.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
noarch:
nbd - 1:2.9.11-3lenny1

http://www.debian.org/security/dsa-2183/

Источник: CVE
Наименование: CVE-2011-0530
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0530