この更新はQuagga 1.1.1を提供します。これによりいくつかの修正と機能強化が適用されます。キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-5495: 無制限のメモリ割り当てによるTelnet「vty」インターフェイスDoS。（bsc#1021669）

  - CVE-2016-1245: IPv6 RA受信コードのスタックオーバーラン。
    （bsc#1005258）バグの修正：

  - zebraのTCPインターフェイス（ポート2600）がデーモン間の通信でデフォルトのUNIXソケットを使用できないようにします。（fate#323170）0.99.22.1から1.1.1の間で次の機能強化が実装されました：

  -デフォルトの「link-detect」状態を変更しました。これはzebraがlink-stateイベントに応答し、linkがダウンしている際にインターフェイスがダウンしていると見なすかどうかを制御します。現在の動作を保持するには、更新する前に構成を保存してください。保持しない場合は、更新する前に構成から「link-detect」フラグを削除してください。グローバルデフォルトを構成するための新しいグローバルフラグ「default link-detect (on|off)」もあります。

  - 再帰ルートのネクストホップ解決が大幅に改善されました。

  - BGPのイベント駆動型ネクストホップ解決。

  - ルートタグのサポート。

  - OSPF、IS-IS経由でのメトリクスのトランスポート。

  - zebraとBGPのIPv6マルチパス。

  -マルチキャストRIBサポートが拡張されました。まだIPv4のみです。

  - RIP for IPv4では、等コストマルチパス（ECMP）がサポートされるようになりました。

  - ルートマップに新しいアクション「set ipv6 next-hoppeer-address」が追加されました。

  - ルートマップに新しいアクション「set as-path prepend last-as」が追加されました。

  -iBGPルートリフレクターセットアップでネクストホップをオーバーライドする「next-hop-self all」。

  - 新しいpimdデーモンがIPv4 PIM-SSMマルチキャストルーティングを提供します。

  - 暫定アドレスに関してIPv6アドレス管理が改善されました。新たに構成されたアドレスがすぐに使用可能としてマークされないことで、これは明らかです。

  - 再帰ルートのサポートの見直しが行われました。「show ip route」出力を解析するスクリプトでは、適応が必要な場合があります。

  - ospf6dについて大量の変更がマージされました。
    デプロイメント前に慎重に評価することが推奨されます。

  -IPv6経由でのマルチプロトコルピアリングでは、インターフェイスを調べることで、より適切なIPv4ネクストホップを検出が試行されます。

  - マルチパスのベストパス基準を緩和し、「show ip bgp」でのマルチパスルートの表示を改善しました。この出力を解析するスクリプトを更新する必要がある場合があります。

  - iBGP TTLセキュリティのサポート。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：quagga（SUSE-SU-2017:2294-1）

critical Nessus プラグイン ID 102841

バージョン 3.7