来自 Red Hat 安全公告 2007:0338：

更新后的 freeradius 程序包修复了一个内存泄漏缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeRADIUS 是一款可配置性高的高性能免费 RADIUS 服务器，旨在允许网络进行集中认证和授权。

在 FreeRADIUS 解析某些认证请求的方式中发现内存泄漏缺陷。远程攻击者可发送特别构建的认证请求，可能导致 FreeRADIUS 泄漏少量内存。如果这些请求发送得足够多，FreeRADIUS 后台程序将耗用大量系统内存，从而可能导致拒绝服务。(CVE-2007-2028)

FreeRADIUS 用户应更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4 / 5：freeradius (ELSA-2007-0338)

medium Nessus 插件 ID 67489

未找到变更日志