複数のリモートからの脆弱性が、高性能な RADIUS サーバ freeradius に発見されました。この欠陥により、SQL インジェクション攻撃やサービス不能 (DoS) 攻撃が可能です。Common Vulnerabilities and Exposures プロジェクトでは以下の問題を特定しています。
SQL インジェクション脆弱性が、rlm_sqlcounter モジュールに発見されました。
サービス不能 (DoS) 攻撃を可能にする、複数のバッファオーバフローが発見されました。
安定版ディストリビューション (stable、コードネーム sarge) では、これらの問題はバージョン 1.0.2-4sarge3 で修正されています。
不安定版ディストリビューション (unstable、コードネームsid) では、これらの問題はバージョン 1.0.5-1 で修正されています。
freeradius パッケージのアップグレードをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。