DSA-4067-1 openafs -- обновление безопасности

Низкая (0.0)

Debian

libafsauthent1 (any) libafsrpc1 (any) libkopenafs1 (any) libopenafs-dev (any) libpam-openafs-kaserver (any) openafs-client (any) openafs-dbg (any) openafs-dbserver (any) openafs-doc (any) openafs-fileserver (any) openafs-fuse (any) openafs-kpasswd (any) openafs-krb5 (any) openafs-modules-dkms (any) openafs-modules-source (any)

Было обнаружено, что специально сформированные пакеты-слоны могут приводить к
отказу в обслуживании в OpenAFS, реализации распределённой файловой системы
Andrew.
В предыдущем стабильном выпуске (jessie) эта проблема был исправлена
в версии 1.6.9-2+deb8u6. Данное обновление также содержит исправления для
CVE-2016-4536
и CVE-2016-9772.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1.6.20-2+deb9u1.
Рекомендуется обновить пакеты openafs.
С подробным статусом поддержки безопасности openafs можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/openafs">https://security-tracker.debian.org/tracker/openafs">https://security-tracker.debian.org/tracker/openafs

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libafsauthent1 - 1.6.20-2+deb9u1
libafsrpc1 - 1.6.20-2+deb9u1
libkopenafs1 - 1.6.20-2+deb9u1
libopenafs-dev - 1.6.20-2+deb9u1
libpam-openafs-kaserver - 1.6.20-2+deb9u1
openafs-client - 1.6.20-2+deb9u1
openafs-dbserver - 1.6.20-2+deb9u1
openafs-doc - 1.6.20-2+deb9u1
openafs-fileserver - 1.6.20-2+deb9u1
openafs-fuse - 1.6.20-2+deb9u1
openafs-kpasswd - 1.6.20-2+deb9u1
openafs-krb5 - 1.6.20-2+deb9u1
openafs-modules-dkms - 1.6.20-2+deb9u1
openafs-modules-source - 1.6.20-2+deb9u1
Debian GNU/Linux 8:
noarch:
libafsauthent1 - 1.6.9-2+deb8u6
libafsrpc1 - 1.6.9-2+deb8u6
libkopenafs1 - 1.6.9-2+deb8u6
libopenafs-dev - 1.6.9-2+deb8u6
libpam-openafs-kaserver - 1.6.9-2+deb8u6
openafs-client - 1.6.9-2+deb8u6
openafs-dbg - 1.6.9-2+deb8u6
openafs-dbserver - 1.6.9-2+deb8u6
openafs-doc - 1.6.9-2+deb8u6
openafs-fileserver - 1.6.9-2+deb8u6
openafs-fuse - 1.6.9-2+deb8u6
openafs-kpasswd - 1.6.9-2+deb8u6
openafs-krb5 - 1.6.9-2+deb8u6
openafs-modules-dkms - 1.6.9-2+deb8u6
openafs-modules-source - 1.6.9-2+deb8u6

http://www.debian.org/security/dsa-4067/

Источник: CVE
Наименование: CVE-2017-17432
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17432