home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / redhat-RHSA-2003-223.nasl < prev    next >
Text File  |  2005-01-14  |  3KB  |  81 lines
  1. #
  2. # (C) Tenable Network Security
  3. #
  4. #
  5. # The text of this plugin is (C) Red Hat Inc.
  6.  
  7. if ( ! defined_func("bn_random") ) exit(0);
  8. if(description)
  9. {
  10.  script_id(12406);
  11.  script_version ("$Revision: 1.4 $");
  12.  script_cve_id("CAN-2002-1563");
  13.  
  14.  name["english"] = "RHSA-2003-223: stunnel";
  15.  
  16.  script_name(english:name["english"]);
  17.  
  18.  desc["english"] = '
  19.  
  20.   Updated stunnel packages are now available. These updates correct a
  21.   potential vulnerability in stunnel\'s signal handling.
  22.  
  23.   Stunnel is a wrapper for network connections. It can be used to tunnel an
  24.   unencrypted network connection over a secure connection (encrypted using
  25.   SSL or TLS) or to provide a secure means of connecting to services that do
  26.   not natively support encryption.
  27.  
  28.   When configured to listen for incoming connections (instead of being
  29.   invoked by xinetd), stunnel can be configured to either start a thread or a
  30.   child process to handle each new connection. If Stunnel is configured to
  31.   start a new child process to handle each connection, it will receive a
  32.   SIGCHLD signal when that child exits.
  33.  
  34.   Stunnel versions prior to 4.04 would perform tasks in the SIGCHLD signal
  35.   handler which, if interrupted by another SIGCHLD signal, could be unsafe.
  36.   This could lead to a denial of service.
  37.  
  38.   All users are urged to upgrade to these errata packages, which modify
  39.   stunnel\'s signal handler so that it is not vulnerable to this issue.
  40.  
  41.   NOTE: After upgrading, any instances of stunnel configured to run in daemon
  42.   mode should be restarted, and any active network connections that are
  43.   currently being serviced by stunnel should be terminated and reestablished.
  44.  
  45.  
  46.  
  47.  
  48. Solution : http://rhn.redhat.com/errata/RHSA-2003-223.html
  49. Risk factor : High';
  50.  
  51.  script_description(english:desc["english"]);
  52.  
  53.  summary["english"] = "Check for the version of the stunnel packages";
  54.  script_summary(english:summary["english"]);
  55.  
  56.  script_category(ACT_GATHER_INFO);
  57.  
  58.  script_copyright(english:"This script is Copyright (C) 2004 Tenable Network Security");
  59.  family["english"] = "Red Hat Local Security Checks";
  60.  script_family(english:family["english"]);
  61.  
  62.  script_dependencies("ssh_get_info.nasl");
  63.  
  64.  script_require_keys("Host/RedHat/rpm-list");
  65.  exit(0);
  66. }
  67.  
  68. include("rpm.inc");
  69. if ( rpm_check( reference:"stunnel-3.22-5.7.3", release:"RHEL2.1") )
  70. {
  71.  security_hole(0);
  72.  exit(0);
  73. }
  74.  
  75. if ( rpm_exists(rpm:"stunnel-", release:"RHEL2.1") )
  76. {
  77.  set_kb_item(name:"CAN-2002-1563", value:TRUE);
  78. }
  79.  
  80. set_kb_item(name:"RHSA-2003-223", value:TRUE);
  81.