この quagga の更新では、2 つのセキュリティ問題を修正します。

- 無効な形式のルーターリフレッシュメッセージを処理するときのスタックベースのバッファオーバーフロー（CVE-2010-2948：CVSS v2 ベーススコア：6.5（重要度中）（AV:N/AC:L/Au:S/C:P/I:P/A:P））

- 無効な形式の BGP 更新 AS パスメッセージ処理中のサービス拒否（CVE-2010-2949：CVSS v2 ベーススコア：
5.0（重要度中）（AV:N/AC:L/Au:S/C:N/I:N/A:C））

検出

SuSE 10 セキュリティ更新：quagga（ZYPP パッチ番号 7237）

medium Nessus プラグイン ID 50822

変更ログが見つかりません