DSA-3871-1 zookeeper -- обновление безопасности

Низкая (0.0)

Debian

libzookeeper2 (any) libzookeeper-java (any) libzookeeper-java-doc (any) libzookeeper-mt2 (any) libzookeeper-mt-dev (any) libzookeeper-st2 (any) libzookeeper-st-dev (any) python-zookeeper (any) zookeeper (any) zookeeper-bin (any) zookeeperd (any)

Было обнаружено, что Zookeeper, служба для сопровождения информации
о настройках, не ограничивает доступ к вычислительно затратным
командам wchp/wchc, что может приводить к отказу в обслуживании из-за
повышенного потребления ресурсов ЦП.
Данное обновление по умолчанию отключает данные команды. Для выборочного
включения этих команд можно использовать новая опцию настройки
4lw.commands.whitelist (полный набор команд можно восстановить
с помощью '*')
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 3.4.5+dfsg-2+deb8u2.
В нестабильном выпуске (sid) эта проблема будет исправлена позже.
Рекомендуется обновить пакеты zookeeper.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libzookeeper-java - 3.4.5+dfsg-2+deb8u2
libzookeeper-java-doc - 3.4.5+dfsg-2+deb8u2
libzookeeper-mt-dev - 3.4.5+dfsg-2+deb8u2
libzookeeper-mt2 - 3.4.5+dfsg-2+deb8u2
libzookeeper-st-dev - 3.4.5+dfsg-2+deb8u2
libzookeeper-st2 - 3.4.5+dfsg-2+deb8u2
libzookeeper2 - 3.4.5+dfsg-2+deb8u2
python-zookeeper - 3.4.5+dfsg-2+deb8u2
zookeeper - 3.4.5+dfsg-2+deb8u2
zookeeper-bin - 3.4.5+dfsg-2+deb8u2
zookeeperd - 3.4.5+dfsg-2+deb8u2

http://www.debian.org/security/dsa-3871/

Источник: CVE
Наименование: CVE-2017-5637
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5637