Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の quagga

medium Nessus プラグイン ID 60875

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Quagga bgpd デーモンが、特定の BGP Route Refresh（RR）メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。構成済みの BGP ピアが特別に細工された BGP メッセージを送信することにより、ターゲットシステムの bgpd がクラッシュしたり、bgpd を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2948）

注：Scientific Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされるため、CVE-2010-2948 を悪用して任意のコードを実行することはできません。

Quagga bgpd デーモンが、特別に細工された特定の BGP メッセージを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアが、特別に細工された BGP メッセージを介して、ターゲットシステムの bgpd をクラッシュさせる可能性があります。（CVE-2007-4826）

この更新済みパッケージをインストールした後は、更新を有効にするために、bgpd デーモンを再起動する必要があります。