GLSA-201203-13：Openswan：サービス拒否

medium Nessus プラグイン ID 58378

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストが、GLSA-201203-13 で説明されている脆弱性の影響を受けます（Openswan：サービス拒否）

Openswan に 2 つの脆弱性が見つかりました：
/var/run/starter.pid および /var/lock/subsys/ipsec にて、不適切な権限が使用されています（CVE-2011-2147）
Openswan は暗号化ヘルパーハンドラーに use-after-free エラーを含んでいます。（CVE-2011-4073）
影響：

リモートの認証された攻撃者またはロケールの攻撃者が、サービス拒否状態を引き起こす可能性があります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

Openswan の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-misc/openswan-2.6.37'
注：これは、レガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2011 年 11 月 10 日から利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。