Oracle Linux 5：ipsec-tools（ELSA-2007-0342）

medium Nessus プラグイン ID 67490

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0342 から：

racoon でのサービス拒否の欠陥を修正する更新された ipsec-tools パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ipsec-tools パッケージは、linux カーネルで IPsec 機能と連動して使用され、IKEv1 キーイングデーモンである racoon を含んでいます。

ipsec-tools racoon デーモンでサービス拒否の欠陥が見つかりました。
既存の ipsec トンネルの知識があるリモートの攻撃者は、 2 台のマシン間での ipsec 接続を遮断することが可能でした。
(CVE-2007-1841)

ipsec-tools のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。