English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 150599 CVE Beschreibungen
und 73533 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- ------------------------------------------------------------------------
Debian Security Advisory DSA-1387                    security@debian.org
http://www.debian.org/security/                           Florian Weimer
October 15th, 2007                    http://www.debian.org/security/faq
- ------------------------------------------------------------------------

Package        : librpcsecgss
Vulnerability  : buffer overflow
Problem type   : remote
Debian-specific: no
CVE ID         : CVE-2007-4743

It has been discovered that the original patch for a buffer overflow in
svc_auth_gss.c in the RPCSEC_GSS RPC library in MIT Kerberos 5
(CVE-2007-3999, DSA-1368-1) was insufficient to protect from arbitrary
code execution in some environments.

The old stable distribution (sarge) does not contain a librpcseggss
package.

For the stable distribution (etch), this problem has been fixed in
version 0.14-2etch3.

For the unstable distribution (sid), this problem has been fixed in
version 0.14-4.

We recommend that you upgrade your librpcsecgss package.

Upgrade instructions
- --------------------

wget url
        will fetch the file for you
dpkg -i file.deb
        will install the referenced file.

If you are using the apt-get package manager, use the line for
sources.list as given below:

apt-get update
        will update the internal database
apt-get upgrade
        will install corrected packages

You may use an automated update by adding the resources from the
footer to the proper configuration.

Debian GNU/Linux 4.0 alias etch
- -------------------------------

Source archives:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss_0.14-2etch3.dsc
    Size/MD5 checksum:     1038 dbb737ea9be3a8c959754d43b63982f4
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss_0.14.orig.tar.gz
    Size/MD5 checksum:   363503 0d4cdee46a98731b1b71e30504589281
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss_0.14-2etch3.diff.gz
    Size/MD5 checksum:     1849 c7078a95bfcf735d6d31c2d5f3ef25cd

Alpha architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_alpha.deb
    Size/MD5 checksum:    36716 ed385368f5108ea22a704a288631c5f6
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_alpha.deb
    Size/MD5 checksum:    57488 93acfd2f2984d657222aca703e58d1a5

AMD64 architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_amd64.deb
    Size/MD5 checksum:    47982 bc12c0c2c58dc51888c7269319dca08b
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_amd64.deb
    Size/MD5 checksum:    34174 376f547b1227b6f8faaf9c1acca32ea1

ARM architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_arm.deb
    Size/MD5 checksum:    31182 3d7ccf54913d51bb1db0724008ad3e9d
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_arm.deb
    Size/MD5 checksum:    43822 904c1a29bd61e225f2d7eb8f6230c367

HP Precision architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_hppa.deb
    Size/MD5 checksum:    36920 cd4f99818fefce5824eaf808bf31fe03
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_hppa.deb
    Size/MD5 checksum:    50996 a962c70ecf318b82c49e67814a50aff1

Intel IA-32 architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_i386.deb
    Size/MD5 checksum:    31308 925e844098880d4f3f4cdc6ae36ddee1
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_i386.deb
    Size/MD5 checksum:    42004 87f60564e6ebf3a0d2a7bd4d5bffe949

Intel IA-64 architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_ia64.deb
    Size/MD5 checksum:    63390 774a0fdb01e0e94e7194edfe7156a0e8
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_ia64.deb
    Size/MD5 checksum:    47070 729964f2405fcc237f1dfcb8ae6640e5

Big endian MIPS architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_mips.deb
    Size/MD5 checksum:    49386 f55502c118efeba50b3b38bad88f6d6c
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_mips.deb
    Size/MD5 checksum:    32302 f1c08ffd0614f188011a27d7ee9b1261

Little endian MIPS architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_mipsel.deb
    Size/MD5 checksum:    50160 e7d887c8bf5f597f3a755dbbe8c409dc
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_mipsel.deb
    Size/MD5 checksum:    32930 633e57cdd675769637f55c04c8e496e3

PowerPC architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_powerpc.deb
    Size/MD5 checksum:    47160 38fd21665791bd6b6bc7b8d66f28f89b
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_powerpc.deb
    Size/MD5 checksum:    34494 da7f562b38579a589fb15736a5e585c7

IBM S/390 architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_s390.deb
    Size/MD5 checksum:    34930 ae3cac28da2073fef0f02bc587747d56
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_s390.deb
    Size/MD5 checksum:    45480 89c63c16c6572437621e217bf64285ea

Sun Sparc architecture:

  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss3_0.14-2etch3_sparc.deb
    Size/MD5 checksum:    30776 6a70b84b9837c00688044e6ad0d89810
  http://security.debian.org/pool/updates/main/libr/librpcsecgss/librpcsecgss-dev_0.14-2etch3_sparc.deb
    Size/MD5 checksum:    43336 26a3bc069f160803f64014ca0a7550f9


  These files will probably be moved into the stable distribution on
  its next update.

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)

iD4DBQFHE82yhuANDBmkLRkRAjI0AJjc8O0CQX6z/qGOFd7enEi5J/+hAJsENQTK
OU1sl3r7nfsyt/1MqvOgxw==
=S8T3
-----END PGP SIGNATURE-----

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Developer APIs | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde

© 1998-2019 E-Soft Inc. Alle Rechte vorbehalten.