Internet Engineering Task Force（IETF）Service Location Protocol 標準プロトコルを実装する OpenSLP でいくつかの問題が見つかり、解決されました。

CVE-2010-3609

リモートの攻撃者が「次の拡張オフセット」を介して、細工されたパケットにより、Service Location Protocol デーモン（SLPD）でサービス拒否を引き起こす可能性があります。

CVE-2012-4428

Georgi Geshev 氏が、SLPIntersectStringList() 関数に存在する領域外読み取りエラーが利用され、DoS を引き起こされる可能性があることを発見しました。

CVE-2015-5177

SLPDProcessMessage() 関数に存在する二重解放が利用され、openslp のクラッシュが引き起こされる可能性があります。

Debian 6「Squeeze」では、これらの問題は openslp-dfsg バージョン 1.2.1-7.8+deb6u1 で修正されています。

openslp-dfsg パッケージをアップグレードすることを推奨します。

Debian Long Term Support（LTS）プロジェクト、およびこれらの更新を適用する方法の詳細：https://wiki.debian.org/LTS/

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-304-1：openslp-dfsg セキュリティ更新

high Nessus プラグイン ID 85769

変更ログが見つかりません