Red Hat セキュリティアドバイザリ 2012:0876 から：

1つのセキュリティの問題と複数のバグを修正する更新版の net-snmp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

境界外バッファ読み取り欠陥を引き起こすアレイインデックスエラーが、拡張テーブルで net-snmp エージェントがエントリを見つける方法で見つかりました。「extend」ディレクティブ（「/etc/snmp/snmpd.conf」内）が処理する管理情報ベース（MIB）サブツリーに対して読み取り権限のあるリモートの攻撃者は、この欠陥を悪用して、細工された SNMP GET リクエストを介して snmpd をクラッシュさせる可能性があります。(CVE-2012-2141)

これらの更新済み net-snmp パッケージには、多数のバグ修正も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

net-snmp のすべてのユーザーには、これらの問題を解決するバックポートされたパッチを含む更新版のパッケージへアップグレードすることを推奨しています。
更新版をインストールした後、 snmpd と snmptrapd のデーモンは自動的に再起動します。

検出

Oracle Linux 6：net-snmp（ELSA-2012-0876）

low Nessus プラグイン ID 68556

変更ログが見つかりません