net-snmp-5.5-41.AXS4

以下項目について対処しました。

[Security Fix]

- Net-SNMP の agent/mibgroup/agent/extend.c の handle_nsExtendOutput2Table 関数には配列インデックスエラーが存在し，拡張テーブルにないエントリに対する SNMP GET リクエストによって，リモートの認証されたユーザがサービス拒否 (メモリ領域外の参照と snmpd のクラッシュ) を引き起こす脆弱性があります。(CVE-2012-2141)

[Bug Fixes]

- リクエストを処理している際に，AgentX サブエージェントの接続が切断され，snmpd がクラッシュする以前の修正でメモリリークが発生する問題を修正しました。

- BRIDGE-MIB が誤ってカーネルからの interface-index 値に変換され，誤った ifIndex OID を報告する問題を修正しました。

- snmpd はプロキシオプションをパースしている際に，ログの設定を修正しておらず，デバッグメッセージがシステムログに出力される問題を修正しました。

- /var/lib/net-snmp を net-snmp パッケージから net-snmp-libs パッケージに移動しました。

- ツリー外の GETNEXT リクエストを扱えるようにしました。

- 多くの AgentX サブエージェントがある場合，snmpd がクラッシュする問題を修正しました。

- 長い OID と "sysObjectID" 設定ファイルのオプションを使用している場合の SNMPv2-MIB::sysObjectID 値を修正しました。

- BRIDGE-MIB::dot1dBasePortIfIndex.1 の値を修正しました。

- デフォルトで詳細なログを取らないように プロキシの snmpd.conf のパースを修正しました。

- "realStorageUnits" 設定ファイルオプションを追加し，16 TB 以上のディスクをサポートするようになりました。

- hrStorageTable に vxfs, reiserfs と ocfs2 のファイルシステムサポートを追加しました。

- “NetSNMP::agent” モジュールの register() メソッドで，Net-SNMP の perl モジュールがエラーコードを適切に評価しておらず， register() メソッドが失敗すると突然終了してしまう問題を修正しました。

- 64ビットのプラットフォームの SNMP-SET リクエストによる SNMP-TARGET-MIB::snmpTargetAddrRowStatus の設定を修正しました。

- /var/lib/net-snmp/mib_indexes/ ファイルが誤った SELinux のコンテクストを持っている場合のクラッシュを修正しました。

- リクエストの処理中に agentx サブエージェントが接続を切った場合のメモリリークを修正しました。

- TCP-MIB::tcpConnectionTable の (リ)ロードが遅い問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp