Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения и раскрыть потенциально важные данные. 1. Ошибка при обработке переменных окружения в функции radius_exec_program() файла exec.c может вызвать переполнение стека и вызвать отказ в обслуживании системы. 2. Обнаружены ошибки Off-by-one в файлах token.c и sql_unixodbc.c. Удаленный пользователь может вызвать отказ в обслуживании приложения. 3. Переполнение стека в модуле xlat.c при обработке ответов от сервера может позволить злоумышленнику вызвать отказ в обслуживании. 4. Утечка памяти возможна из-за ошибки в функции strftime() в файле xlat.c. 5. Раскрытие данных Ldap в модуле rlm_ldap.c позволяет злоумышленнику с помощью специально сформированного Ldap запроса получить доступ к потенциально важной информации.
Кто бы спорил. freeradius-0.9.3-alt4 был включён в ALM2.4 в секцию contrib, поскольку на момент выпуска дистрибутива у него уже не было мантейнера. Я не знаю, найдётся ли желающий подготовить обновление этого пакета.
Понятно. Я бы занялся - только со свободного времени сейчас нет. Может позже...
Reassigned to placeholder account.
apparently wontfix
