Fedora 26：freeradius（2017-0d726dbed3）

critical Nessus プラグイン ID 102022

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- Upstream v3.0.15リリースにアップグレードしてください。詳細については、Upstream変更ログを参照してください（freeradius-docサブパッケージ内）。

- 解決：Bug#1471848 CVE-2017-10978 freeradius：
make_secret()での不適切な出力バッファサイズチェックによる領域外読み取り/書き込み

- 解決：Bug#1471860 CVE-2017-10983 freeradius：
オプション63をデコードするときのfr_dhcp_decode()での領域外読み取り

- 解決：Bug#1471861 CVE-2017-10984 freeradius：
data2vp_wimax()での領域外書き込み

- 解決：Bug#1471863 CVE-2017-10985 freeradius：
「concat」属性に伴う無限ループとメモリ枯渇

- 解決：Bug#1471864 CVE-2017-10986 freeradius：
dhcp_attr2vp()での無限読み取り

- 解決：Bug#1471865 CVE-2017-10987 freeradius：fr_dhcp_decode_suboptions()でのバッファオーバーリード

- 解決：Bug#1456220 freeradius-3.0.15を使用できます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。