Oracle Linux 3/4/5：ipsec-tools（ELSA-2008-0849）

high Nessus プラグイン ID 67741

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2008:0849 から：

2 つのセキュリティ問題を修正する更新済みの ipsec-tools パッケージが、Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ipsec-tools パッケージは、Linux カーネルで IPsec 機能と連動して使用され、IKEv1 キーイングデーモンである racoon を含んでいます。

ipsec-tools racoon デーモンで、 2 つのサービス拒否の欠陥が見つかりました。リモートの攻撃者が、racoon デーモンに利用可能なすべてのメモリを消費させる可能性があります。（CVE-2008-3651、 CVE-2008-3652）

ipsec-tools のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。