DSA-4438-1 atftp -- обновление безопасности

Низкая (0.0)

Debian

atftp (any) atftpd (any)

Денис Анджакович обнаружил две уязвимости в atftp, продвинутом
TFTP-сервере, которые могут приводить к отказу в обслуживании из-за отправки
специально сформированных пакетов.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 0.7.git20120829-3.1~deb9u1.
Рекомендуется обновить пакеты atftp.
С подробным статусом поддержки безопасности atftp можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/atftp">https://security-tracker.debian.org/tracker/atftp">https://security-tracker.debian.org/tracker/atftp

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
atftp - 0.7.git20120829-3.1~deb9u1
atftpd - 0.7.git20120829-3.1~deb9u1

http://www.debian.org/security/dsa-4438/

Источник: CVE
Наименование: CVE-2019-11366
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11366

Источник: CVE
Наименование: CVE-2019-11365
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11365