セキュリティの問題と機能性のバグを修正する更新済みの tcpdump パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tcpdump は、ネットワークトラフィックをモニターするためのコマンドラインツールです。

Moritz Jodeit 氏が、tcpdump IEEE 802.11 処理コードでサービス拒否のバグを発見しました。攻撃者が、注意深く細工されたフレームを IEEE 802.11 ネットワークに注入し、これにより特定のリンクタイプが明示的に指定された場合、実行中の tcpdump セッションがクラッシュする可能性があります。
(CVE-2007-1218)

tcpdump の BGP 処理コードで整数オーバーフローの欠陥が見つかりました。
攻撃者が、細工されたフレームをネットワークに注入することにより、 pcap ユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2007-3798)

また、以下のバグが解決されました：

* -C および -W スイッチで呼び出された場合、tcpdump は pcap ユーザーではなく、tcpdump を実行したユーザーの権限（通常 root）で最初の保存ファイルを作成します。これで、tcpdump を実行しているユーザーへの即時通知なしに、完全なトラフィックログファイルを適切に保存できなくなる可能性があります。

* arpwatch サービス初期化スクリプトは、時期尚早に終了し、成功した終了ステータスを誤って返し、ネットワーキングが利用できない場合にステータスコマンドが実行することを防ぎます。

tcpdump のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

CentOS 4：tcpdump（CESA-2007:0387）

medium Nessus プラグイン ID 67051

変更ログが見つかりません