Quagga が、無効な長さの Link State Update メッセージを不適切に処理することが判明しました。リモートの攻撃者が、この欠陥を利用して、quagga をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2012-0249、CVE-2012-0250）

Quagga が、無効な形式の 4 オクテット AS 番号機能でメッセージを不適切に処理することが判明しました。リモートの攻撃者が、この欠陥を利用して、quagga をクラッシュし、サービス拒否を引き起こすことがあります。
（CVE-2012-0255）。

検出

Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：quagga の脆弱性（USN-1441-1）

medium Nessus プラグイン ID 59107

変更ログが見つかりません