DFN-CERT-2013-0012 Schwachstelle in der Bibliothek libvirt [Linux][Fedora]

Von DFN CERT

- 03. Januar 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket libvirt

Betroffene Plattformen:

Fedora 17

Eine Schwachstelle in DNSMasq ermöglicht einem entfernten Angreifer ‘DNS
Amplification Attacks’ durchzuführen.

Software Upgrade:

Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.

http://dl.fedoraproject.org/pub/fedora/linux/updates/

CVE-2012-3411: Schwachstelle in DNSMasq

Falls DNSMasq unter der Virtualisierungs-API ‘libvirt’ läuft und diese einen
Bereich öffentlicher IP-Adressen an die Guest-Domains zur Verfügung stellt,
werden in DNSMasq Pakete an unzulässige Schnittstellen nicht verworfen, so
wie in der Konfiguration und mittels der Option ‘–bind-interface option’
spezifiziert wurde. Dies ermöglicht einem entfernten Angreifer ‘DNS
Amplification Attacks’ durchzuführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0012/

Das Hersteller Advisory:
http://lists.fedoraproject.org/pipermail/package-announce/2013-January/095332.html

Schwachstelle CVE-2012-3411:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3411