この quagga の更新では、2 つのセキュリティ問題を修正します。

  - CVE-2010-2948：CVSS v2 ベーススコア：6.5 （重要度中）（AV：N/AC：L/Au：S/C：P/I：P/A：P）無効な形式のルーターリフレッシュメッセージを処理するときのスタックベースのバッファオーバーフロー。

  - CVE-2010-2949：CVSS v2 ベーススコア：5.0 （重要度中）（AV：N/AC：L/Au：N/C：N/I：N/A：P）無効な形式のBGP更新ASパスメッセージ処理中のサービス拒否

検出

openSUSEセキュリティ更新プログラム：quagga（openSUSE-SU-2010:0984-1）

medium Nessus プラグイン ID 53795

変更ログが見つかりません