CentOS 5：ipsec-tools（CESA-2009:1036）

medium Nessus プラグイン ID 43749

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

複数のセキュリティ問題を修正する ipsec-tools パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ipsec-tools パッケージは、Linux カーネルで IPsec 機能と連動して使用され、IKEv1 キーイングデーモンである racoon を含んでいます。

ipsec-tools racoon デーモンでサービス拒否の欠陥が見つかりました。
認証されていないリモートの攻撃者が、racoon デーモンがクラッシュする原因になる NULL ポインターデリファレンスを発生させられる可能性があります。
（CVE-2009-1574）

ipsec-tools racoon デーモンに、複数のメモリリークの欠陥が見つかりました。リモートの攻撃者が racoon デーモンに対して複数の接続試行を行うことが可能な場合、racoon デーモンに利用可能なすべてのメモリを消費させる可能性がありました。（CVE-2009-1632）

ipsec-tools のユーザーは、この更新済みパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新を有効にするためには、ユーザーは racoon デーモンを再起動する必要があります。