DSA-3874-1 ettercap -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

ettercap-common (any) ettercap-dbg (any) ettercap-graphical (any) ettercap-text-only (any)

Агостино Саруббо и AromalUllas обнаружили, что ettercap, инструмент
сетевой безопасности для перехвата трафика, содержит уязвимость, которая
позволяет злоумышленнику, способному передать специально сформированные фильтры,
вызывать отказ в обслуживании из-за аварийного завершения работы приложения.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 1:0.8.1-3+deb8u1.
В готовящемся стабильном (stretch) и нестабильном (sid) выпусках
эти проблемы были исправлены в версии 1:0.8.2-4.
Рекомендуется обновить пакеты ettercap.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
ettercap-common - 1:0.8.1-3+deb8u1
ettercap-dbg - 1:0.8.1-3+deb8u1
ettercap-graphical - 1:0.8.1-3+deb8u1
ettercap-text-only - 1:0.8.1-3+deb8u1

http://www.debian.org/security/dsa-3874/

Источник: CVE
Наименование: CVE-2017-6430
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6430

Источник: CVE
Наименование: CVE-2017-8366
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8366