在路由程序 Quagga 中發現數個弱點。

- CVE-2012-0249 在 OSPFv2 實作的 ospf_ls_upd_list_lsa 函式內，一個緩衝區溢位允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (小於在其標頭中指定的長度)，造成拒絕服務 (宣告失敗及程序結束)。

- CVE-2012-0250 在 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。

- CVE-2012-0255 BGP 實作未正確針對 OPEN 訊息使用訊息緩衝區，進而允許遠端攻擊者模擬設定的 BGP 對等端，透過與格式錯誤的 AS4 功能相關的訊息造成拒絕服務 (宣告失敗及程序結束)。

此安全性更新可將 quagga 套件升級至最新上游版本。此版本包含其他更正，例如針對未知 BGP 路徑屬性的增強。

偵測

Debian DSA-2459-2 : quagga - 數個弱點

medium Nessus Plugin ID 58883

找不到變更記錄