blob: ccfce89328a2772db4474523c321bcfb26e37720 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
#use wml::debian::translation-check translation="0ba0f1a88a6a768ec4226717864cd5f59e98f12c"
<define-tag description>loppumaton silmukka</define-tag>
<define-tag moreinfo>
<p>Andrew Griffiths ja iDEFENSE Labs löysivät ongelman tcpdump:ista,
verkon valvonnassa ja tiedon hankinnassa käytettävästä tehokkaasta työkalusta.
Hyökkääjän on mahdollista lähettää tietyllä tavalla muotoiltu verkkopaketti,
joka aiheuttaa tcpdumpin joutumisen loppumattomaan silmukkaan.</p>
<p>Edellä mainitun ongelman lisäksi, tcpdumpin kehittäjät havaitsivat
mahdollisen loppumattoman silmukan jäsennettäessä virheellisesti muotoiltuja
BGP-paketteja. He havaitsivat myös puskurin ylivuodon, jota on mahdollista
hyödyntää tiettyjen virheellisesti muotoiltujen NFS-pakettien kautta.</p>
<p>Nämä ongelmat on korjattu vakaan jakelun (woody) versiossa 3.6.2-2.3 .</p>
<p>Aiempi vakaa jakelu (potato) ei näytä olevan altis näille ongelmille.</p>
<p>Nämä ongelmat on korjattu epävakaan jakelun (sid) versiossa 3.7.1-1.2 .</p>
<p>Suosittelemme päivittämään tcpdump-packetit.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2003/dsa-255.data"
|
