このquaggaのバージョン1.1.1への更新では、次の問題が修正されます：

以下のセキュリティの問題が修正されました。

  - CVE-2017-5495：Quaggaは、telnet「vty」CLIの際限のないメモリ割り当てに対して脆弱だったため、Quaggaデーモンまたはホスト全体のサービス拒否を引き起こす可能性がありました。telnet CLIを有効にしてQuaggaデーモンを構成すると、TCPポートに接続可能なすべてのユーザーが、認証前にこの脆弱性をトリガーする可能性があります（bsc#1021669）。

以下のセキュリティ以外の問題が、修正されました。

  - vty telnetインターフェイスがデフォルトで無効になるように、デフォルトのzebra.conf構成ファイル内のパスワードを無効にしました。vtyインターフェイスは、pam認証を使用する「vtysh」ユーティリティを介して利用できます。そのため、パスワードなしでルートの管理アクセスが許可されます（boo#1021669）。

  - /etc/quaggaの所有者をquaggaに変更しました：/etc/quaggaの所有者をquagga：quaggaに変更しました。

  - quagga.log、createステートメント、およびsuステートメントをlogrotate configに追加し、デフォルトのzebraログファイル名をquagga.logからzebra.logに変更しました。

  - libfpm_pb0とlibquagga_pb0の共有ライブラリサブパッケージを追加し、libzebra0サブパッケージ名をlibzebra1に調整しました。

  - zebraのtcpインターフェイス（ポート2600）がデーモン間の通信でデフォルトのunixソケットを使用できないようにします 

バージョンアップグレードによるその他の変更のダイジェスト：

  - isisd：mallocのサイズを修正します

  - isisd：正しいリストの存在をチェックします

  - ospf6d：spfの理由の表示時のoff-by-oneを修正します

  - ospf6d：領域外のnexthopにアクセスしません

  - bgpd：属性フラグ処理のoff-by-oneを修正します

  - bgpd：bgp_dump_routes_funcのバッファオーバーフローエラーを修正します

変更に関する完全なリストについては、http://mirror.easyname.at/nongnu/quagga/quagga-1.1.1.changelog.txtと変更ログを参照してください。

検出

openSUSEセキュリティ更新プログラム：quagga（openSUSE-2017-551）

high Nessus プラグイン ID 100037

変更ログが見つかりません