Bug 38610

Summary:	CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109 и др.
Product:	Sisyphus	Reporter:	Michael Shigorin <mike>
Component:	adns	Assignee:	Anton Farygin <rider>
Status:	CLOSED FIXED	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P5	CC:	rider
Version:	unstable	Keywords:	security
Hardware:	all
OS:	Linux
URL:	http://www.opennet.ru/opennews/art.shtml?num=53141

Description

Michael Shigorin 2020-06-14 01:39:35 MSK

---
В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнения кода в системе. Остальные три уязвимости приводят к отказу в обслуживании через вызов краха приложения, использующего adns. [...]
Проблемы устранены в выпусках 1.5.2 и 1.6.0.
---

Comment 1

Michael Shigorin 2020-06-20 10:15:17 MSK

adns:
 sisyphus: 1.5.2-alt1
 sisyphus_e2k: 1.5.2-alt1
 p9: 1.5.2-alt1
 p9_e2k: 1.5.2-alt1
 p8: 1.5.2-alt1
 p8_e2k: 1.5.2-alt1