UPDATE: DFN-CERT-2013-0159 Schwachstelle in Ratbox IRCd [Linux][Debian]

- 11. Februar 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Historie:
Version 1.0 (25.01.2013):
Neues Advisory
Version 2.0 (11.02.2013):
Die Versions-Nummer wurde angepasst, um eine höhere Version bzgl. der
binNMU auf einigen Architekturen zu gewährleisten.

Betroffene Software:

Paket ircd-ratbox in Debian GNU/Linux 6.0 (squeeze) vor Version
3.0.6.dfsg-2squeeze1
Paket ircd-ratbox in Debian GNU/Linux 7.0 (wheezy) vor Version 3.0.7.dfsg-3
Paket ircd-ratbox in Debian GNU/Linux unstable (sid) vor Version
3.0.7.dfsg-3

Betroffene Plattformen:

Debian GNU/Linux 6.0 (squeeze)
Debian GNU/Linux 7.0 (wheezy)
Debian GNU/Linux unstable (sid)

Ein entfernter Angreifer kann eine Schwachstelle im Ratbox IRCd ausnutzen,
um den Server zum Absturz zu bringen (Denial of Service)

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://security.debian.org/pool/updates/main/

CVE-2012-6084: Schwachstelle in Ratbox IRCd vor Version 3.0.8

Im ircd-ratbox (Datei modules/m_capab.c) ist ein Fehler bei der Aushandlung
von Capabilites beim Server-Handshake vorhanden, der zu einer
Dereferenzierung eines NULL-Pointers führt. Ein entfernter Angreifer kann
diese Schwachstelle ausnutzen, um den Server zum Absturz zu bringen (Denial
of Service).

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0159/

Das Hersteller Advisory:
http://www.debian.org/security/2013/dsa-2612

Schwachstelle CVE-2012-6084:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6084