- Upstream v3.0.15リリースにアップグレードしてください。詳細については、Upstream変更ログを参照してください（freeradius-docサブパッケージ内）。

  - 解決：Bug#1471848 CVE-2017-10978 freeradius：
    make_secret()での不適切な出力バッファサイズチェックによる領域外読み取り/書き込み

  - 解決：Bug#1471860 CVE-2017-10983 freeradius：
    オプション63をデコードするときのfr_dhcp_decode()での領域外読み取り

  - 解決：Bug#1471861 CVE-2017-10984 freeradius：
    data2vp_wimax()での領域外書き込み

  - 解決：Bug#1471863 CVE-2017-10985 freeradius：
    「concat」属性に伴う無限ループとメモリ枯渇

  - 解決：Bug#1471864 CVE-2017-10986 freeradius：
    dhcp_attr2vp()での無限読み取り

  - 解決：Bug#1471865 CVE-2017-10987 freeradius：fr_dhcp_decode_suboptions()でのバッファオーバーリード

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 25：freeradius（2017-24c64c531a）

critical Nessus プラグイン ID 102024

変更ログが見つかりません