この quagga のセキュリティ更新では、以下が修正されます：

  - Direct BGP ピアから無効な形式の拡張済みコミュニティが送信され、 NULL ポインターデリファレンスを起こす可能性があります。
    （CVE-2010-1674）

  無効な形式の AS_PATHLIMIT パス属性により Quagga の中でセッションリセットが起こります。この無効な形式のパッケージが他のルーターにより転送されて、1 回のアナウンスで「すべて」の Quagga ルーターがインターネットから外される可能性があります。（機能削除済み）。（CVE-2010-1675）

  - CVSS v2 ベーススコア：5.4（AV：A/AC：M/Au：N/C：P/I：P/A：P)：
    バッファエラー（CWE-119）。（CVE-2010-2948）

  - CVSS v2 ベーススコア：1.8（AV：A/AC：H/Au：N/C：N/I：N/A：P）。
    （CVE-2010-2949）

検出

SuSE9 セキュリティ更新：quagga（YOU パッチ番号 12685）

medium Nessus プラグイン ID 53250

変更ログが見つかりません