此更新可修正選項剖析中的潛在整數溢位。

'dip' 群組中的使用者可提供大於 2G 的特製組態檔，並產生整數溢位。
這可讓攻擊者覆寫堆積並藉以損毀安全性相關變數。

請參閱上游提交中的詳細資訊：
https://github.com/paulusmack/ppp/commit/7658e8257183f062dc01f87969c14 0707c7e52cb

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-74-1：ppp 安全性更新

high Nessus Plugin ID 82219

找不到變更記錄