Scientific Linux 安全更新：SL6.x i386/x86_64 中的 quagga

medium Nessus 插件 ID 60914

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

在 Quagga bgpd 后台程序处理某些 BGP 路由刷新 (RR) 消息的方式中发现基于堆栈的缓冲区溢出缺陷。经过配置的 BGP 对等机可发送特别构建的 BGP 消息，造成目标系统上的 bgpd 崩溃，还可能以运行 bgpd 的用户的权限执行任意代码。
(CVE-2010-2948)

注意：在 Scientific Linux 6 上不可能利用 CVE-2010-2948 来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。

在 Quagga bgpd 后台程序解析自治系统 (AS) 的路径的方式中发现一个空指针取消引用缺陷。配置的 BGP 对等机可以通过特别构建的 BGP 消息导致目标系统上的 bgpd 崩溃。(CVE-2010-2949)

安装此更新后的程序包后，必须重新启动 bgpd 后台程序才能使更新生效。