Scientific Linux 安全更新：SL6.x i386/x86_64 中的 openswan

medium Nessus 插件 ID 61149

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

已在 Openswan 的 pluto IKE 后台程序处理某些错误条件的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可发送特别构建的 IKE 数据包以导致 pluto 后台程序崩溃。(CVE-2011-3380)

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。