GLSA-201502-05：tcpdump：複数の脆弱性

medium Nessus プラグイン ID 81228

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201502-05 で説明されている脆弱性の影響を受けます（tcpdump：複数の脆弱性）

tcpdump に複数の脆弱性が発見されました：
olsr_print 関数には、整数アンダーフローのエラーが含まれています（CVE-2014-8767）geonet_print 関数には、複数の整数アンダーフローのエラーが含まれています（CVE-2014-8768）Ad hoc On-Demand Distance Vector プロトコルのデコーダーには、領域外メモリアクセスのエラーが含まれています（CVE-2014-8769）ppp_hdlc 関数には、バッファオーバーフローのエラーが含まれています（CVE-2014-9140）影響：

リモートの攻撃者が、特別に細工されたパケットを送信し、任意のコードを実行したり、サービス拒否状態に陥らさせたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。