Alert GCSA-12055 - Vulnerabilita' in FreeRADIUS

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : GCSA-12055
        Data : 14 settembre 2012
      Titolo : Vulnerabilita' in FreeRADIUS

******************************************************************

:: Descrizione del problema

    Una vulnerabilta' di tipo stack overflow e' stata identificata
    nel software FreeRADIUS. Tale difetto puo' permettere l'esecuzione
    remota di codice arbitrario per mezzo di certificati client artefatti
    (prima dell'autenticazione). La vulnerabilita' riguarda configurazioni
    che usano metodi EAP TLS-based (inclusi EAP-TLS, EAP-TTLS, e PEAP).


:: Software interessato

    FreeRADIUS 2.1.10 - 2.1.12


:: Impatto

    remote code execution


:: Soluzioni

    Aggiornare il prodotto alla versione

    FreeRADIUS 2.2.0

    http://freeradius.org/download.html


:: Riferimenti

    FreeRADIUS
    http://www.freeradius.org/security.html

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3547

    PRE-CERT Advisory
    http://www.pre-cert.de/advisories/PRE-SA-2012-06.txt

    Debian Security Advisory
    http://www.debian.org/security/2012/dsa-2546

-----BEGIN PGP SIGNATURE-----

iD8DBQFQU1G5wZxMk2USYEIRAhWuAKDWF5DszLhi0mLSbC+FO2WYWg9TJQCgqQpq
BUeifjFLybH7m9DUOlQ38FI=
=vrcI
-----END PGP SIGNATURE-----