「-OQ」オプションで起動した場合に、snmptrapd が特定の SNMP トラップを処理する方法で、サービス拒否の欠陥が見つかりました。攻撃者が、整数の変数タイプが予想される場合に NULL タイプの変数を含んでいる SNMP トラップを送信すると、snmptrapd がクラッシュする可能性があります。
(CVE-2014-3565)

この更新は以下のバグも修正します：

- これまで、snmp.conf ファイルでの clientaddr オプションは、IPv4 で送信される発信メッセージにのみ影響を与えていました。このリリースにより、clientaddr で指定されたインターフェイスから発信 IPv6 メッセージが適切に送信されます。

- Net-SNMP デーモンである snmpd は、複数の「exec」エントリがあるその構成ファイルを再ロードする際に、メモリを適切に消去していませんでした。その結果、デーモンが予期せず終了しました。現在、メモリは適切に削除され、snmpd がリロード時にクラッシュすることはありません。

- この更新より前に、snmpd は完全な IPv4 トラフィック統計を解析しておらず、さらに、IPv4 に対してではなく IPv6 パケットに対してのみ、受信または送信したバイト数を、IP- MIB::ipSystemStatsTable で報告していました。これは、ipSystemStatsInOctets、ipSystemStatsOutOctets、 ipSystemStatsInMcastOctets、および ipSystemStatsOutMcastOctets に影響を与えました。現在、 snmpd によって報告された統計は IPv4 に対しても収集されています。

- Net-SNMP デーモンである snmpd は、読み取り専用から読み書き可能への、ファイルシステムの変更を適切に検出していませんでした。
 その結果、ファイルシステムを読み書きモードに再マウントした後も、デーモンは読み取り専用として報告していました。パッチが適用され、snmpd は現在モード変更を想定通りに検知するようになりました。

検出

Scientific Linux セキュリティ更新：SL7.x x86_64 での net-snmp

medium Nessus プラグイン ID 87562

変更ログが見つかりません