リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

CVE-2009-2957。--enable-tftp が使用されると、2.50 以前の dnsmasq の tftp.c での tftp_request 機能のヒープベースのバッファオーバーフローにより、リモートの攻撃者が、TFTP パケットの長いファイル名を介して、任意のコードを実行できる可能性があります。これは、読み取り（RRQ）リクエストによって実証されています。
CVE-2009-2958 2.50 以前の dnsmasq の tftp.c の tftp_request 機能により、

--enable-tftp が使用されるとき、リモートの攻撃者が、無効な形式の blksize オプションで TFTP 読み取り（別名 RRQ）リクエストを介して、サービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。

- tftp を有効化する際の文字列の問題（CVE-2009-2957、CVE-2009-2957）

- 解決：rhbg#519021

- 新しい upstream バージョンに更新してください

- CVE-2008-1447/CERT VU#800113 の修正

- 解決：rhbz#454869

検出

OracleVM 2.1：dnsmasq（OVMSA-2009-0022）

medium Nessus プラグイン ID 79464

変更ログが見つかりません