Oracle Solaris サードパーティのパッチの更新：quagga（cve_2012_1820_denial_of）

medium Nessus プラグイン ID 80752

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- ImageMagick 6.7.5-7 および以前により、リモートの攻撃者が、すべてが IDF の開始を参照する IOP タグがその IFD に含まれている、細工された画像を介して、サービス拒否（無限ループおよびハングアップ）を引き起こすことができます。(CVE-2012-0248)

- 0.99.20.1 以前の Quagga の ospfd の OSPFv2 実装での ospf_packet.c の ospf_ls_upd_list_lsa 関数のバッファオーバーフローにより、リモートの攻撃者が、そのヘッダーで指定された長さより短い Link State 更新（別名 LS 更新）パケットを介して、サービス拒否（アサーション失敗およびデーモン終了）を引き起こすことができます。
(CVE-2012-0249)

- 0.99.20.1 以前の Quagga の ospfd の OSPFv2 実装でのバッファオーバーフローにより、リモートの攻撃者が、データ構造の長さが Length ヘッダーフィールドの値より短い、ネットワーク LSA リンク状態アドバタイズメントが含まれている Link State 更新（別名 LS 更新）パケットを介して、サービス拒否（デーモンクラッシュ）を引き起こすことができます。(CVE-2012-0250)

- 0.99.20.1 以前の Quagga の bgpd の BGP 実装は、OPEN メッセージのためのメッセージバッファを適切に使用しません。これにより、リモートの攻撃者が、無効な形式の Four-octet AS Number Capability（別名 AS4 機能）に関連するメッセージを介して、サービス拒否（アサーション失敗およびデーモン終了）を引き起こすことができます。(CVE-2012-0255)

- Quagga 0.99.20.1 および以前の bgpd の bgp_capability_orf 機能により、リモートの攻撃者が、BGP ピアリング関係を利用し、無効な形式の送信ルートフィルタリング（ORF）機能 TLV を OPEN メッセージで送信することで、サービス拒否（アサーション失敗およびデーモン終了）を引き起こすことができます。(CVE-2012-1820)