Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の openswan

medium Nessus プラグイン ID 60900

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

2 つのバッファオーバーフローが、特定の Cisco ゲートウェイに接続する際に使用する Openswan のクライアント側の XAUTH 処理コードで見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。（CVE-2010-3302、CVE-2010-3308）

Openswan クライアント側の Cisco ゲートウェイバナーの処理で、 2 つの入力サニタイズの欠陥が見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。（CVE-2010-3752、CVE-2010-3753）

この更新をインストールすると、ipsec サービスは自動的に再起動されます。