nfs-server 1999-11-11 nfs-server nfs サーバにおけるバッファオーバフロー yes yes Debian GNU/Linux 2.1 にて配布されている nfs-server のバージョンは、fh_buildpath() にバッファオーバフローがあります。 こちらはパスの全長が (PATH_MAX_NAME_MAX) を越えないことを想定しています。 エクスポートされるディレクトリを読み書きすると、 より長いパスの作成やバッファオーバフローを引き起こしえます。

この問題はバージョン 2.2beta37-1slink.1 で対処されました。 お使いの nfs-server パッケージを直ちにアップグレードすることをお勧めします。 #use wml::debian::security

ソース:
http://security.debian.org/dists/slink/updates/source/nfs-server_2.2beta37-1slink.1.diff.gz
http://security.debian.org/dists/slink/updates/source/nfs-server_2.2beta37-1slink.1.dsc
http://security.debian.org/dists/slink/updates/source/nfs-server_2.2beta37.orig.tar.gz
Alpha:
http://security.debian.org/dists/slink/updates/binary-alpha/nfs-server_2.2beta37-1slink.1_alpha.deb
i386:
http://security.debian.org/dists/slink/updates/binary-i386/nfs-server_2.2beta37-1slink.1_i386.deb
m68k:
http://security.debian.org/dists/slink/updates/binary-m68k/nfs-server_2.2beta37-1slink.1_m68k.deb
Sparc:
http://security.debian.org/dists/slink/updates/binary-sparc/nfs-server_2.2beta37-1slink.1_sparc.deb