p PatchFirst

USN-4986-4

USN-4986-4 · rpcbind regression

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

USN-4986-1 fixed a vulnerability in rpcbind. The update caused a regression resulting in rpcbind crashing in certain environments. This update fixes the problem for Ubuntu 14.04 ESM and Ubuntu 16.04 ESM. Original advisory details: It was discovered that rpcbind incorrectly handled certain large data sizes. A remote attacker could use this issue to cause rpcbind to consume resources, leading to a denial of service.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • rpcbind Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 0.2.0-8.2ubuntu2
    • 0.2.1-2ubuntu1
    • 0.2.1-2ubuntu2.1
    • 0.2.1-2ubuntu2.2
    • 0.2.1-2ubuntu2.2+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.2.1-2ubuntu2.2+esm2

    Auf 0.2.1-2ubuntu2.2+esm2 aktualisieren

  • rpcbind Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 0.2.1-6ubuntu4
    • 0.2.3-0.2
    • 0.2.3-0.2ubuntu0.1
    • 0.2.3-0.2ubuntu0.16.04.1
    • 0.2.3-0.2ubuntu0.16.04.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.2.3-0.2ubuntu0.16.04.1+esm2

    Auf 0.2.3-0.2ubuntu0.16.04.1+esm2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →