Alert GCSA-06003 - Vulnerabilita' in FreeRADIUS

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


*****************************************************************************

    Alert ID : GCSA-06003
        Data : 29 Marzo 2006
      Titolo : Vulnerabilita' multiple in FreeRADIUS

*****************************************************************************

1) Descrizione del problema:

    FreeRADIUS e' suscettibile a piu' vulnerabilita' remote.

    - Memory-handling vulnerabilities. Questo difetto potrebbe consentire
      ad un aggressore remoto di mandare in crash i servizi interessati,
      o potenzialmente di eseguire codice macchina arbitrario nel contesto
      delle applicazioni vulnerabili.

    - File descriptor leak. Un aggressore potrebbe sfruttare questo difetto
      per guadagnare l'accesso a file sui quali normalmente non avrebbe
      permessi.

    - Il modulo LDAP contiene dei difetti attraverso i quali dati
      specificati da un attaccante potrebbero passare
      nel database LDAP configurato, senza una opportuna validazione.

    - EAP-MSCHAPv2 state machine validation error. Un difetto nel controllo
      dei dati in input potrebbe consentire ad un aggressore remoto
      di scavalcare l'autenticazione o mandare in crash il server.


2) Piattaforme e Software interessati:

    FreeRADIUS FreeRADIUS (varie versioni)
    Novell SUSE Linux 9.x, 10
    RedHat (varie versioni)
    Mandriva Linux (varie versioni)


3) Impatto:

    Unauthorized access.
    Denial of Service.


4) Soluzioni:

    Aggiornare il prodotto alla versione piu' recente

    http://www.freeradius.org/getting.html

    consultare le pagine ai link nei riferimenti.


5) Riferimenti:

    FreeRADIUS
    http://www.freeradius.org/security.html

    Bugtraq ID:  14775, 17293
    http://www.securityfocus.com/bid/14775
    http://www.securityfocus.com/bid/17293
    http://www.securityfocus.com/bid/17294

    CVE:  CVE-2005-1354, CVE-2005-4744
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1354
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-4744
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-4746

    Secunia:  SA19300
    http://secunia.com/advisories/19300

    Novell SUSE Linux:  SUSE-SA:2006:019
    http://www.novell.com/linux/security/advisories/2006_19_freeradius.html

    RedHat
    https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=167676
    http://rhn.redhat.com/errata/RHSA-2005-524.html

    Mandriva Linux:  MDKSA-2006:060
    http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:060


-----BEGIN PGP SIGNATURE-----

iQCVAwUBRCpxKvOB+SpikaiRAQJpegQAnqzFWVT2XIivRPE3vzKcsAtoJkK2zLIM
ZrhP6o+8iKdlVh0VcJNZUzkB69R603dj2I9pdWamGxCzDo1+cmDsrqjgJNWNyc2o
o5WbEGJ7+j1YbKjpW8ZUzfud4qVaaln3e0fZ6ce6V6nC+0Cn7KtsRPdYhnhHauwh
M98xhkF6TL4=
=rjSJ
-----END PGP SIGNATURE-----