Бюллетень безопасности RHSA-2011:0406-01

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

RedHat

quagga (any) quagga-contrib (any) quagga-devel (any)

Quagga - это основанное на TCP/IP программное обеспечение. Демон Quagga bgpd реализует протокол BGP (Border Gateway Protocol).
Ошибка, связанная с отказом в обслуживании, обнаружена в демоне Quagga при обработке метрик пути. BGP-сообщение со специально сформированным атрибутом ограничения пути может вызвать перезагрузку сессии демона bgpd с помощью peer, через который это сообщение получено. (CVE-2010-1675)
Ошибки, связанные с разыменованием нулевого указателя, обнаружены в демоне Quagga bgpd при обработке некоторых атрибутов. Настроенный участник BGP-обмена (peer) может вызвать аварийное завершение работы bgpd, используя специально сформированные BGP-сообщения. (CVE-2010-1674)
Пользователям quagga рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки обновления необходимо перезапустить демон bgpd, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2011-0406.html

https://rhn.redhat.com/errata/RHSA-2011-0406.html
CVE (CVE-2010-1674): https://www.redhat.com/security/data/cve/CVE-2010-1674.html
CVE (CVE-2010-1675): https://www.redhat.com/security/data/cve/CVE-2010-1675.html
BUGZILLA (654603): http://bugzilla.redhat.com/654603
BUGZILLA (654614): http://bugzilla.redhat.com/654614

Источник: CVE
Наименование: CVE-2010-1674
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1674

Источник: CVE
Наименование: CVE-2010-1675
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1675