Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tcpdump

medium Nessus Plugin ID 60299

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

問題描述：

Moritz Jodeit 在 tcpdump IEEE 802.11 處理程式碼中發現拒絕服務錯誤。如果明確指定特定連結類型，攻擊者可在 IEEE 802.11 網路插入特製框架，可造成執行中的 tcpdump 工作階段損毀。
(CVE-2007-1218)

在 tcpdump 的 BGP 處理程式碼中發現一個整數溢位瑕疵。
攻擊者可將特製框架插入網路中，以 pcap 使用者的權限執行任意程式碼。
(CVE-2007-3798)

此外，下列錯誤也已經解決：

- arpwatch 服務初始化指令碼會提前結束，並且不正確傳回成功結束狀態，導致網路功能無法使用時無法執行狀態命令。

- Tcpdump 以 -C 選項啟動時，無法完全

中斷 root 權限。若在 tcpdump 中發現安全性問題，可能會遭到攻擊者濫用而取得 root 權限。建議 tcpdump 使用者向 -Z 選項指定有意義的引數，以避免其以非 pcap 使用者的權限要求 tcpdump 寫入檔案。