Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の ipsec-tools

medium Nessus プラグイン ID 60585

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

ipsec-tools racoon デーモンでサービス拒否の欠陥が見つかりました。
認証されていないリモートの攻撃者が、racoon デーモンがクラッシュする原因になる NULL ポインターデリファレンスを発生させられる可能性があります。
（CVE-2009-1574）

ipsec-tools racoon デーモンに、複数のメモリリークの欠陥が見つかりました。リモートの攻撃者が racoon デーモンに対して複数の接続試行を行うことが可能な場合、racoon デーモンに利用可能なすべてのメモリを消費させる可能性がありました。（CVE-2009-1632）

この更新を有効にするためには、ユーザーは racoon デーモンを再起動する必要があります。