Несколько уязвимостей в OpenAFS

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в OpenAFS клиенте. Удаленный пользователь может с помощью специально сформированного пакета вызвать переполнение динамической памяти и выполнить произвольный код на системе в пространстве ядра. Уязвимость распространяется на все Unix клиенты, за исключением клиентов для Mac OS X 10.4 и 10.5.

2. Уязвимость существует из-за ошибки в OpenAFS, которая позволяет спровоцировать использование кодов ошибок сервера в качестве указателей. Удаленный пользователь может с помощью специально сформированных пакетов аварийно завершить работу Linux cache manager и вызвать панику ядра системы.

URL производителя: www.openafs.org

Решение: Установите последнюю версию 1.4.9 или 1.5.59 с сайта производителя.