Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の quagga

medium Nessus プラグイン ID 60914

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Quagga bgpd デーモンが、特定の BGP Route Refresh（RR）メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。構成済みの BGP ピアが特別に細工された BGP メッセージを送信することにより、ターゲットシステムの bgpd がクラッシュしたり、bgpd を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2948）

注：Scientific Linux 6 では、オーバーフローが FORTIFY_SOURCE によりブロックされるため、CVE-2010-2948 を悪用して任意のコードを実行することはできません。

Quagga bgpd デーモンが自立システム（AS）のパスを解析する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアにより、特別に細工された BGP メッセージを介してターゲットシステム上の bgpd がクラッシュする可能性があります。（CVE-2010-2949）

この更新済みパッケージをインストールした後は、更新を有効にするために、bgpd デーモンを再起動する必要があります。