この quagga のセキュリティ更新では、以下が修正されます：

  - Direct BGP ピアから無効な形式の拡張済みコミュニティが送信され、 NULL ポインターデリファレンスを起こす可能性があります。
    （CVE-2010-1674）

  無効な形式の AS_PATHLIMIT パス属性により Quagga の中でセッションリセットが起こります。この無効な形式のパッケージが他のルーターにより転送されて、1 回のアナウンスで「すべて」の Quagga ルーターがインターネットから外される可能性があります。（機能削除済み）。（CVE-2010-1675）

  - CVE-2010-2948：CVSS v2 ベーススコア：5.4（AV：A/AC：M/Au：N/C：P/I：P/A：P)：バッファエラー（CWE-119）

  - CVE-2010-2949：CVSS v2 ベーススコア：1.8（AV：A/AC：H/Au：N/C：N/I：N/A：P）

検出

SuSE 10 セキュリティ更新：quagga（ZYPP パッチ番号 7406）

medium Nessus プラグイン ID 57249

変更ログが見つかりません