DSA-3431-2 ganeti -- обновление безопасности

Низкая (0.0)

Debian

ganeti (any) ganeti2 (any) ganeti-2.12 (any) ganeti-doc (any) ganeti-haskell-2.12 (any) ganeti-htools (any) ganeti-htools-2.12 (any) python-ganeti-rapi (any)

Пьер Ким обнаружил две уязвимости в REST API Ganeti,
инструменте управления кластером виртуальных серверов. Согласование параметров
SSL может приводить к отказу в обслуживании и утечке закрытого ключа DRBD.
В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены
в версии 2.5.2-1+deb7u1.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 2.12.4-1+deb8u2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 2.15.2-1.
Рекомендуется обновить пакеты ganeti.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
ganeti - 2.12.4-1+deb8u3
ganeti-2.12 - 2.12.4-1+deb8u3
ganeti-doc - 2.12.4-1+deb8u3
ganeti-haskell-2.12 - 2.12.4-1+deb8u3
ganeti-htools - 2.12.4-1+deb8u3
ganeti-htools-2.12 - 2.12.4-1+deb8u3
ganeti2 - 2.12.4-1+deb8u3
python-ganeti-rapi - 2.12.4-1+deb8u3
Debian GNU/Linux 7:
noarch:
ganeti-htools - 2.5.2-1+deb7u2
ganeti2 - 2.5.2-1+deb7u2

http://www.debian.org/security/dsa-3431/

Источник: CVE
Наименование: CVE-2015-7945
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7945

Источник: CVE
Наименование: CVE-2015-7944
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7944