Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心

high Nessus Plugin ID 60181

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

這些新的核心套件包含下列安全性問題的修正程式：

- IPv6 類型 0 路由標頭的處理中存有一個瑕疵，可讓遠端使用者造成拒絕服務，進而導致在兩個路由器之間放大網路 (CVE-2007-2242，重要)。

- nfnetlink_log netfilter 模組中存有一個瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1496，重要)。

- 接聽 IPv6 通訊端的流量清單中存有一個瑕疵，可讓本機使用者造成拒絕服務 (CVE-2007-1592，重要)。

- netlink 訊息的處理中存有一個瑕疵，可讓本機使用者造成拒絕服務 (無限遞迴) (CVE-2007-1861，重要)。

- IPv4 轉送庫中存有一個瑕疵，可讓本機使用者造成超出邊界存取 (CVE-2007-2172，重要)。

- IPv6 的 nf_conntrack netfilter 模組中存有一個瑕疵，可讓遠端使用者使用 IPv6 片段繞過某些 netfilter 規則 (CVE-2007-1497，中等)。

除了上述安全性問題以外，已包含下列項目的修正程式：

- ipv6 路由中的一個迴歸問題。

- 記憶體初始化中的一個錯誤，可造成 gdb 在 ia64 上輸出不正確的反向追蹤。

- nmi 看門狗逾時已從 5 秒更新至 30 秒。

- 分散式鎖定管理中的一個瑕疵，可導致在虛擬機器移轉期間發生錯誤。

- 核心標頭中省略的包含，可導致某些套件編譯失敗。