Η Canonical εξέδωσε επίσημη ανακοίνωση σχετικά με τις ευπάθειες του NBD που έχουν εντοπιστεί και επιδιορθωθεί στις εκδόσεις 15.04, 14.10, 14.04 LTS και 12.04 LTS των Ubuntu.
Πριν από λίγες μόλις ημέρες, οι προγραμματιστές της Canonical κυκλοφόρησαν μια νέα ενημερωμένη έκδοση για τo λειτουργικό, προκειμένου να επιδιορθώσουν τα ζητήματα ασφάλειας που εντοπίστηκαν στο πρωτόκολλο NBD (Network Block Device). Οι χρήστες καλούνται να προχωρήσουν σε αναβάθμιση το συντομότερο δυνατόν για να διορθώσουν τα κενά ασφάλειας.
“Ο Tuomas Räsänen ανακάλυψε ότι το NBD χειρίζεται λανθασμένα τα export names και διακόπτει τα connections κατά τη διάρκεια των negotiations. Ένας απομακρυσμένος εισβολέας θα μπορούσε να αξιοποίησει την συγκεκριμένη ευπάθεια, για να προκαλέσει την κατάρρευση του NBD, οδηγώντας σε άρνηση εξυπηρέτησης (DoS). Αυτό το ζήτημα επηρεάζει μόνο το Ubuntu 12.04 LTS” αναφέρεται στην ανακοίνωση ασφάλειας της εταιρείας.
Αυτό είναι μόνο ένα από τα θέματα που έχουν εντοπιστεί και επιδιορθωθεί στη νέα ενημερωμένη έκδοση. Για μια πιο λεπτομερή περιγραφή των τρωτών σημείων, μπορείτε να ανατρέξετε στην επίσημη κοινοποίηση ασφάλειας της Canonical.
[alert variation=”alert-info”]Εάν διαθέτετε και εσείς κάποια από τις επηρεαζόμενες διανομές, τότε θα πρέπει άμεσα να αναβαθμίσετε το σύστημά σας με το πιο πρόσφατο πακέτο του NBD-server, που προορίζεται για την εκάστοτε διανομή, ώστε να επιδιορθώσετε τα συγκεκριμένα ζητήματα. Για να εφαρμόσετε την ενημερωμένη έκδοση κώδικα, θα πρέπει να εκτελέσετε την εφαρμογή Update Manager. Να σημειώσουμε ότι δεν απαιτείται επανεκκίνηση του συστήματος, δεδομένου ότι το NBD δεν αποτελεί core component.[/alert]
