この更新では、mipv6-daemon での次の 2 つのセキュリティの問題を修正しています： I) CVE-2010-2522：mipv6-daemon に送信される netlink メッセージの出所が検証されていませんでした。これにより、ローカルユーザーは、netlink メッセージを偽造したり、mipv6-daemon の動作に影響を与えることができます。II) CVE-2010-2523：特別に細工された ND_OPT_PREFIX_INFORMATION パケットまたは ND_OPT_HOME_AGENT_INFO パケットが悪用され、mipv6-daemon でバッファオーバーフローが発生することがあります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 13：mipv6-daemon-0.4-5.fc13（2010-11152）

critical Nessus プラグイン ID 48356

変更ログが見つかりません