blob: 8d021eb8b1e795eb446f2639e0dbd7e17d001210 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
<define-tag description>Fehlende Zufallszahl-Initialisierung</define-tag>
<define-tag moreinfo>
<p>Aktuelle Versionen von l2tpd, einem Layer 2 Tunneling Client/Server
Programm, vergaßen den Zufallszahlengenerator zu initialisieren, was es
verwundbar machte, da alle generierten Zufallszahlen 100% voraussehbar waren.
Wenn mit der Größe des Wertes in einem Attribut/Wert-Paar umgegangen wurde,
war es möglich, zu viele Bytes zu kopieren, was dazu führen könnte, das
Hersteller-Feld zu überschreiben.</p>
<p>Diese Probleme wurden in Version 0.67-1.1 für die aktuelle stable
Distribution (Woody) und in Version 0.68-1 für die unstable Distribution (Sid)
behoben. Die alte stable Distribution (Potato) ist nicht davon betroffen, da
sie das l2tpd-Paket nicht enthält.</p>
<p>Wir empfehlen Ihnen, Ihre l2tpd-Pakete zu aktualisieren.</p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2002/dsa-152.data"
#use wml::debian::translation-check translation="b777090c7e5f56aeff16395d586da588f139e7a8"
# $Id$
|
