DSA-3636-1 collectd -- обновление безопасности

Низкая (0.0)

Debian

collectd (any)

Эмилиан Гаспар обнаружил, что collectd, служба мониторинга и
сбора статистики, некорректно обрабатывает входящие сетевые
пакеты. Это приводит к переполнению динамической памяти, позволяя удалённому
злоумышленнику вызывать отказ в обслуживании из-за аварийной остановки приложения или
потенциально выполнять произвольный код.
Кроме того, исследователи безопасности из Колумбийского и Виргинского
университетов обнаружили, что collectd не выполняет проверку
возвращаемого значения во время инициализации. Это означает, что служба иногда
может запускаться без использования желаемых безопасных настроек.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 5.4.1-6+deb8u1.
В тестируемом (stretch) и нестабильном (sid) выпусках эта
проблема была исправлена в версии 5.5.2-1.
Рекомендуется обновить пакеты collectd.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
collectd - 5.4.1-6+deb8u1

http://www.debian.org/security/dsa-3636/

Источник: CVE
Наименование: CVE-2016-6254
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6254