來自 Red Hat 安全性公告 2011:1422：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openswan 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。

在 Openswan 的 pluto IKE 程序使用密碼編譯輔助程式的方式中發現一個釋放後使用瑕疵。經過驗證的遠端攻擊者可傳送特製的 IKE 封包，導致 pluto 程序損毀。
這個問題只影響已啟用密碼編譯輔助程式的對稱式多處理 (Symmetric Multiprocessing，SMP) 系統。這些輔助程式在 Red Hat Enterprise Linux 5 上預設為停用，但在 Red Hat Enterprise Linux 6 上則預設為開啟。(CVE-2011-4073)

Red Hat 要感謝 Openswan 專案報告此問題。上游確認 Petar Tsankov、Mohammad Torabi Dashti 及 ETH Zurich 資訊安全小組的 David Basin 為原始報告者。

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

偵測

Oracle Linux 5 / 6 : openswan (ELSA-2011-1422)

medium Nessus Plugin ID 68381

找不到變更記錄