Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 tcpdump

medium Nessus Plugin ID 60310

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

Moritz Jodeit 在 tcpdump IEEE 802.11 處理程式碼中發現拒絕服務錯誤。攻擊者可將特製的框架插入 IEEE 802.11 網路中，如果明確指定特定連結類型，可導致執行中的 tcpdump 工作階段損毀。
(CVE-2007-1218)

在 tcpdump 的 BGP 處理程式碼中發現一個整數溢位瑕疵。
攻擊者可將特製框架插入網路中，以 pcap 使用者的權限執行任意程式碼。
(CVE-2007-3798)

此外，下列錯誤也已經解決：

- 如果以 -C 和 -W 交換器呼叫，tcpdump 會使用執行 tcpdump 的使用者權限 (通常是 root) 建立第一個 savefile，而非使用 pcap 使用者的權限。這可導致在不立即通知執行 tcpdump 的使用者的情況下，無法正確儲存完整的流量記錄檔。

- arpwatch 服務初始化指令碼會提前結束，並且不正確傳回成功結束狀態，導致網路無法使用時無法執行狀態命令。