Oriol Carreras a découvert qu'il était possible de tromper syslog-ng, un démon de journalisation de la prochaine génération, pour lui faire déréférencer un pointeur vide via des horodatages mal formés. Cela peut conduire à un déni de service et à camoufler une autre attaque qui aurait sinon été journalisée.
L'ancienne distribution stable (Sarge) n'est pas affectée.
Pour la distribution stable (Etch), ce problème a été corrigé dans la version 2.0.0-1etch1.
Pour la distribution instable (Sid), ce problème a été corrigé dans la version 2.0.6-1.
Nous vous recommandons de mettre à jour votre paquet syslog-ng.
Les hachés MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.