Novell SUSE Linux Enterprise Server

ソフト名：Novell SUSE Linux Enterprise Server (SLES) 10/11 (Quagga 0.99.19未満)

回避策：SUSE-SU-2011:1075-1にて対応

脆弱性：DoS攻撃, クラッシュ, アサーションエラー, バッファオーバーフロー

ソース：

http://www.suse.com/products/server/

http://www.novell.com/promo/home/sle11.html

http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00027.html

http://secunia.com/advisories/46139/

http://secunia.com/advisories/46214/

http://dvw-j.blogspot.com/2011/09/quagga.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3323

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3324

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3326

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3327

CVE：CVE-2011-3323, CVE-2011-3324, CVE-2011-3325, CVE-2011-3326, CVE-2011-3327

危険性：Medium Risk

Quagga

ソフト名：Quagga 0.99.19未満

回避策：アップデートにて対応

脆弱性：DoS攻撃, クラッシュ, アサーションエラー, バッファオーバーフロー

ソース：

http://www.quagga.net/

http://www.quagga.net/download/quagga-0.99.19.changelog.txt

https://www.cert.fi/en/reports/2011/vulnerability539178.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3323

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3324

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3325

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3326

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3327

CVE：CVE-2011-3323, CVE-2011-3324, CVE-2011-3325, CVE-2011-3326, CVE-2011-3327

危険性：Medium Risk

Red Hat Fedora

ソフト名：Red Hat Fedora 13/14 (Quagga 0.99.18未満)

回避策：FEDORA-2011-3916, FEDORA-2011-3922にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ, NULLポインタの間接参照エラー, セッションのリセット

ソース：https://fedoraproject.org/wiki/F13_one_page_release_notes

http://fedoraproject.org/

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057831.html

http://lists.fedoraproject.org/pipermail/package-announce/2011-April/057833.html

http://secunia.com/advisories/43770/

http://secunia.com/advisories/44148/

http://dvw-j.blogspot.com/2011/03/quagga-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1674

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1675

CVE：CVE-2010-1674, CVE-2010-1675

危険性：Medium Risk

Novell Open Enterprise Server, Novell openSUSE, Novell SUSE Linux Enterprise Server, Red Hat Enterprise Linux

ソフト名：Novell Open Enterprise Server 1.x/2.x, Novell openSUSE 11.2/11.3, Novell SUSE Linux Enterprise Server (SLES) 11, Red Hat Enterprise Linux Server 6/Workstation 6 (Quagga 0.99.17未満/0.99.18未満)

回避策：SUSE-SU-2011:0269-1, SUSE-SU-2011:0262-1, openSUSE-SU-2011:0274-1にて対応, RHSA-2011:0406-01にて対応

脆弱性：DoS攻撃, システムアクセス, デーモンのクラッシュ, NULLポインタ参照エラー, バウンダリエラー, バッファオーバーフロー, リモートコード実行

ソース：http://www.novell.com/products/openenterpriseserver/

http://www.opensuse.org/en/

http://www.redhat.com/rhel/server/

http://www.redhat.com/rhel/desktop/

https://hermes.opensuse.org/messages/7789143

https://hermes.opensuse.org/messages/7786951

https://hermes.opensuse.org/messages/7795766

https://rhn.redhat.com/errata/RHSA-2011-0406.html

http://secunia.com/advisories/41038/

http://secunia.com/advisories/43770/

http://secunia.com/advisories/43956/

http://secunia.com/advisories/43982/

http://secunia.com/advisories/43992/

http://dvw-j.blogspot.com/2011/03/quagga-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1674

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1675

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2948

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2949

CVE：CVE-2010-1674, CVE-2010-1675, CVE-2010-2948, CVE-2010-2949

危険性：Medium Risk

Canonical Ltd. Ubuntu Linux

ソフト名：Canonical Ltd. Ubuntu Linux 6.06/8.04/9.10/10.04/10.10 (Quagga 0.99.18未満)

回避策：USN-1095-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ, NULLポインタ参照エラー

ソース：http://www.ubuntu.com/

https://lists.ubuntu.com/archives/ubuntu-security-announce/2011-March/001289.html

http://secunia.com/advisories/43770/

http://secunia.com/advisories/43894/

http://dvw-j.blogspot.com/2011/03/quagga-debian-gnulinux.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1674

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1675

CVE：CVE-2010-1674, CVE-2010-1675

危険性：Medium Risk

Quagga, Debian GNU/Linux

ソフト名：Quagga 0.99.18未満, Debian GNU/Linux 5.0/6.0

回避策：アップデートにて対応, DSA-2197-1にて対応

脆弱性：DoS攻撃, デーモンのクラッシュ, NULLポインタ参照エラー

ソース：http://www.quagga.net/

http://www.debian.org/

http://www.quagga.net/news2.php?y=2011&m=3&d=21#id1300723200

http://www.debian.org/security/2011/dsa-2197

http://lists.debian.org/debian-security-announce/2011/msg00065.html

http://secunia.com/advisories/43499/

http://secunia.com/advisories/43770/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1674

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1675

CVE：CVE-2010-1674, CVE-2010-1675

危険性：Medium Risk

Quagga

ソフト名：Quagga 0.99.17
回避策：あり
脆弱性：バッファオーバーフロー, リモートコード実行, デーモンのクラッシュ
ソース：http://permalink.gmane.org/gmane.comp.security.oss.general/3347
http://www.quagga.net/
http://www.quagga.net/news2.php?y=2010&m=8&d=19#id1282241100
https://bugzilla.redhat.com/show_bug.cgi?id=626783
http://www.securityfocus.com/bid/42635
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2948
CVE：CVE-2010-2948
危険性：High Risk

Quagga

ソフト名：Quagga 0.99.16
回避策：アップデートにて対応
脆弱性：DoS攻撃, バッファオーバーフロー, デーモンのクラッシュ, サーバのクラッシュ
ソース：http://www.quagga.net/
http://www.quagga.net/news2.php?y=2010&m=8&d=19#id1282241100
http://secunia.com/advisories/41038
危険性：High Risk