DSA-3368-1 cyrus-sasl2 -- обновление безопасности

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Debian

cyrus-sasl2-dbg (any) cyrus-sasl2-doc (any) cyrus-sasl2-heimdal-dbg (any) cyrus-sasl2-mit-dbg (any) libsasl2-2 (any) libsasl2-dev (any) libsasl2-modules (any) libsasl2-modules-db (any) libsasl2-modules-gssapi-heimdal (any) libsasl2-modules-gssapi-mit (any) libsasl2-modules-ldap (any) libsasl2-modules-otp (any) libsasl2-modules-sql (any) sasl2-bin (any)

Было обнаружено, что cyrus-sasl2, библиотека, реализующая простой уровень
аутентификации и безопасности (SASL), неправильно обрабатывает некоторую
некорректную соль для паролей. Удалённый злоумышленник может использовать эту
уязвимость для вызова отказа в обслуживании.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 2.1.26.dfsg1-13+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.1.26.dfsg1-14.
Рекомендуется обновить пакеты cyrus-sasl2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
cyrus-sasl2 - 2.1.26.dfsg1-13+deb8u1

http://www.debian.org/security/dsa-3368/

Источник: CVE
Наименование: CVE-2013-4122
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4122