SuSE 10 セキュリティ更新：ofed（ZYPP パッチ番号 8386）
medium Nessus プラグイン ID 63345
Language:
概要
リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。説明
この ofed の更新は、複数の問題（セキュリティ関連の欠陥を含む）を修正しました：- sdp：スタックからヒープへ histogram 割り当てを移動します。
（bnc#706175）
- cma：リクエストハンドラーのクラッシュを修正します。（bnc#678795、CVE-2011-0695）
- rds：適切な msg_namelen を設定します。（bnc#773383、CVE-2012-3430）
- cm：呼び出し前の cm_id 上の参照カウントを更新します。
（bnc#678795、CVE-2011-0695）
- sdp/ipath：32 ビットビルド上の 64 ビット除算に対する修正を追加
- openibd に一致するように、Infiniband sysconfig ファイルを更新（bnc#721597）
ソリューション
ZYPP パッチ番号 8386 を適用してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 63345
ファイル名: suse_ofed-8386.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2012/12/28
更新日: 2021/1/19
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5.7
ベクトル: CVSS2#AV:A/AC:M/Au:N/C:N/I:N/A:C
脆弱性情報
CPE: cpe:/o:suse:suse_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2012/11/29
参照情報
CVE: CVE-2011-0695, CVE-2012-3430