現已提供更新版 tcpdump 套件，可修正一個安全性問題和多個功能錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tcpdump 是用於監視網路流量的命令行工具。

Moritz Jodeit 在 tcpdump IEEE 802.11 處理程式碼中發現拒絕服務錯誤。攻擊者可將特製的框架插入 IEEE 802.11 網路中，如果明確指定特定連結類型，可導致執行中的 tcpdump 工作階段損毀。
(CVE-2007-1218)

在 tcpdump 的 BGP 處理程式碼中發現一個整數溢位瑕疵。
攻擊者可將特製框架插入網路中，以 pcap 使用者的權限執行任意程式碼。
(CVE-2007-3798)

此外，下列錯誤也已經解決：

* 如果以 -C 和 -W 交換器呼叫，tcpdump 會使用執行 tcpdump 的使用者權限 (通常是 root) 建立第一個 savefile，而非使用 pcap 使用者的權限。這可導致在不立即通知執行 tcpdump 的使用者的情況下，無法正確儲存完整的流量記錄檔。

* arpwatch 服務初始化指令碼會提前結束，並且不正確傳回成功結束狀態，導致網路功能無法使用時無法執行狀態命令。

建議 tcpdump 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

偵測

CentOS 4 : tcpdump (CESA-2007:0387)

medium Nessus Plugin ID 67051

找不到變更記錄