Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の tcpdump

medium Nessus プラグイン ID 60310

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Moritz Jodeit 氏が、tcpdump IEEE 802.11 処理コードでサービス拒否のバグを発見しました。攻撃者が、注意深く細工されたフレームを IEEE 802.11 ネットワークに注入し、これにより特定のリンクタイプが明示的に指定された場合、実行中の tcpdump セッションがクラッシュする可能性があります。
（CVE-2007-1218）

tcpdump の BGP 処理コードで整数オーバーフローの欠陥が見つかりました。
攻撃者が、細工されたフレームをネットワークに注入することにより、 pcap ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2007-3798）

また、以下のバグが解決されました：

- -C スイッチと -W スイッチで呼び出される場合、tcpdump は、pcap ユーザーの権限ではなく、tcpdump を実行したユーザーの権限（通常は root）で最初の保存ファイルを作成することがあります。これで、tcpdump を実行しているユーザーへの即時通知なしに、完全なトラフィックログファイルを適切に保存できなくなる可能性があります。

- arpwatch サービスの初期化スクリプトは、終了するのが早過ぎて、正常な終了状態を間違って返すことがあるため、ネットワークが利用できない場合に、ステータスコマンドを実行できないようにしてしまいます。