更新済みの net-snmp パッケージは、2 つのセキュリティ脆弱性を修正します：

ICMP-MIB の Linux の実装において、 Net-SNMP にリモートで悪用できるサービス拒否の脆弱性があります。このため、ICMP-MIB テーブルオブジェクトを利用している場合は、 SNMP エージェントが脆弱になってしまいます（CVE-2014-2284）。

perl ハンドラーが有効な場合に空のコミュニティ文字列があるトラップリクエストを snmptrapd において Net-SNMP で処理する方法にサービス拒否の脆弱性があり、これがリモートで悪用される可能性があります（CVE-2014-2285）。

検出

Mandriva Linux セキュリティアドバイザリ：net-snmp（MDVSA-2014:052）

medium Nessus プラグイン ID 72999

変更ログが見つかりません