English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 126339 CVE Beschreibungen
und 74190 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 _______________________________________________________________________

 Mandriva Linux Security Advisory                         MDVSA-2009:114
 http://www.mandriva.com/security/
 _______________________________________________________________________

 Package : ipsec-tools
 Date    : May 18, 2009
 Affected: Corporate 4.0, Multi Network Firewall 2.0
 _______________________________________________________________________

 Problem Description:

 Multiple memory leaks in Ipsec-tools before 0.7.2 allow remote
 attackers to cause a denial of service (memory consumption) via vectors
 involving (1) signature verification during user authentication with
 X.509 certificates, related to the eay_check_x509sign function in
 src/racoon/crypto_openssl.c; and (2) the NAT-Traversal (aka NAT-T)
 keepalive implementation, related to src/racoon/nattraversal.c
 (CVE-2009-1632).
 
 The updated packages have been patched to prevent this.
 _______________________________________________________________________

 References:

 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1632
 _______________________________________________________________________

 Updated Packages:

 Corporate 4.0:
 4ccc0eafc222a8a5976a0e9eebbc7499  corporate/4.0/i586/ipsec-tools-0.6.5-2.4.20060mlcs4.i586.rpm
 f244df60a927a7aa4a539c2e8d9c699a  corporate/4.0/i586/libipsec0-0.6.5-2.4.20060mlcs4.i586.rpm
 95443caad35eb54d1f291f7368aac511  corporate/4.0/i586/libipsec0-devel-0.6.5-2.4.20060mlcs4.i586.rpm 
 0e9a4820ef81a4917d9c0a9c5befa27b  corporate/4.0/SRPMS/ipsec-tools-0.6.5-2.4.20060mlcs4.src.rpm

 Corporate 4.0/X86_64:
 a1ccfd8a891340f52aa2f64d69e46e47  corporate/4.0/x86_64/ipsec-tools-0.6.5-2.4.20060mlcs4.x86_64.rpm
 44ed76407c8633fcea7f4a3ab94f1842  corporate/4.0/x86_64/lib64ipsec0-0.6.5-2.4.20060mlcs4.x86_64.rpm
 d7a3ecf831ecfcbc1319558303a1be17  corporate/4.0/x86_64/lib64ipsec0-devel-0.6.5-2.4.20060mlcs4.x86_64.rpm 
 0e9a4820ef81a4917d9c0a9c5befa27b  corporate/4.0/SRPMS/ipsec-tools-0.6.5-2.4.20060mlcs4.src.rpm

 Multi Network Firewall 2.0:
 f43aaba27d5ff88b38db39ebeaaaf5cd  mnf/2.0/i586/ipsec-tools-0.2.5-0.7.M20mdk.i586.rpm
 fb19d1e75fd8f08ce9dc1586cdf9fa3b  mnf/2.0/i586/libipsec-tools0-0.2.5-0.7.M20mdk.i586.rpm 
 2db168e39d44b361bab9ada981edaa90  mnf/2.0/SRPMS/ipsec-tools-0.2.5-0.7.M20mdk.src.rpm
 _______________________________________________________________________

 To upgrade automatically use MandrivaUpdate or urpmi.  The verification
 of md5 checksums and GPG signatures is performed automatically for you.

 All packages are signed by Mandriva for security.  You can obtain the
 GPG public key of the Mandriva Security Team by executing:

  gpg --recv-keys --keyserver pgp.mit.edu 0x22458A98

 You can view other update advisories for Mandriva Linux at:

  http://www.mandriva.com/security/advisories

 If you want to report vulnerabilities, please contact

  security_(at)_mandriva.com
 _______________________________________________________________________

 Type Bits/KeyID     Date       User ID
 pub  1024D/22458A98 2000-07-10 Mandriva Security Team
  <security*mandriva.com>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)

iD8DBQFKETmdmqjQ0CJFipgRAloWAJ9wHsc3F9b0lI8E87n8+gT7j4t+jACg8OD2
obN0TVwX9QBtElK0wQeibi8=
=dlxS
-----END PGP SIGNATURE-----

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Developer APIs | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde

© 1998-2019 E-Soft Inc. Alle Rechte vorbehalten.