Red Hat セキュリティアドバイザリ 2007:0338 から：

メモリ漏洩の欠陥を修正する更新済みの freeradius パッケージが、Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

FreeRADIUS は、高性能かつ柔軟な構成が可能な無料の RADIUS サーバーであり、ネットワークの認証と承認の一元化ができるように設計されています。

FreeRADIUS が特定の認証リクエストを解析する方法でメモリリークの欠陥が見つかりました。リモートの攻撃者が、特別に細工された認証リクエストを送信し、そのために FreeRADIUS が少量のメモリを漏洩させる可能性があります。十分な数のこれらのリクエストが送信された場合、FreeRADIUS デーモンが大量のシステムメモリを消費し、サービス拒否が発生する可能性があります。(CVE-2007-2028)

FreeRADIUS のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージに更新し、この問題を修正する必要があります。

検出

Oracle Linux 3 / 4 / 5：freeradius（ELSA-2007-0338）

medium Nessus プラグイン ID 67489

変更ログが見つかりません