Red Hat セキュリティアドバイザリ 2007:0389 から：

1 つのセキュリティバグを修正する更新済みの quagga パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。

Quagga の bgpd に領域外メモリ読み取りの欠陥が見つかりました。構成済みの bgpd のピアにより、Quagga がクラッシュし、そのためにサービス拒否が発生する可能性があります（CVE-2007-1995）。

Quagga の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

検出

Oracle Linux 3 / 4 / 5：quagga（ELSA-2007-0389）

medium Nessus プラグイン ID 67506

変更ログが見つかりません