この quagga の更新では、2 つのセキュリティ問題を修正します。

- CVE-2010-2948：CVSS v2 ベーススコア：6.5（重要度中）（AV:N/AC:L/Au:S/C:P/I:P/A:P）無効な形式のルートリフレッシュメッセージを処理するときのスタックベースのバッファオーバーフロー。

CVE-2010-2949：CVSS v2 ベーススコア：5.0（重要度中）（AV：N/AC：L/Au：N/C：P/I：N/A:P）無効な形式の AS パスメッセージの BGP 更新処理中のサービス拒否

検出

openSUSE セキュリティ更新：quagga（openSUSE-SU-2010:0984-1）

medium Nessus プラグイン ID 53687

変更ログが見つかりません