Oracle Solaris 第三方修補程式更新：quagga (cve_2012_1820_denial_of)

medium Nessus Plugin ID 80752

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- ImageMagick 6.7.5-7 及之前版本允許遠端攻擊者透過 IFD 包含 IOP 標籤 (全部參照 IDF 開頭) 的特製影像，造成拒絕服務 (無限迴圈和懸置)。(CVE-2012-0248)

- 在 Quagga 0.99.20.1 之前版本中，ospfd 之 OSPFv2 實作的 ospf_packet.c 內，ospf_ls_upd_list_lsa 函式有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (小於在其標頭中指定的長度)，造成拒絕服務 (宣告失敗及程序結束)。
(CVE-2012-0249)

- 在 Quagga 0.99.20.1 之前版本中，ospfd 之 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。(CVE-2012-0250)

- 在 Quagga 0.99.20.1 之前版本中，bgpd 內的 BGP 實作未針對 OPEN 訊息正確使用訊息緩衝區，進而允許遠端攻擊者透過與格式錯誤之「Four-octet AS Number 功能」(即 AS4 功能).關聯的訊息，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2012-0255)

- 在 Quagga 0.99.20.1 及之前版本中，bgpd 的 bgp_capability_orf 函式允許遠端攻擊者透過利用 BGP 對等關係及傳送 OPEN 訊息中格式錯誤的輸出路由過濾 (ORF) 功能 TLV，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2012-1820)