OpenSLP が、特定の破損したメッセージを不適切に処理したことが判明しました。リモートの攻撃者が特別に細工されたパケットを OpenSLP に送信し、これをハングさせて、サービス拒否を発生させる可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 6.06 LTS / 8.04 LTS / 9.10 / 10.04 LTS / 10.10：openslp、openslp-dfsgの脆弱性（USN-1118-1）

medium Nessus プラグイン ID 55076

変更ログが見つかりません