DSA-3682-1 c-ares -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libc-ares2 (any) libc-ares-dev (any)

Gzob Qq обнаружил, что функции построения запросов в c-ares,
библиотеке асинхронных DNS-запросов, неправильно обрабатывают специально
сформированные имена запросов, что приводит к переполнению динамической памяти и
потенциально может приводить к выполнению произвольного кода.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 1.10.0-2+deb8u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.12.0-1.
Рекомендуется обновить пакеты c-ares.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
c-ares - 1.10.0-2+deb8u1

http://www.debian.org/security/dsa-3682/

Источник: CVE
Наименование: CVE-2016-5180
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5180