quagga-0.99.15-7.AXS4.2

以下項目について対処しました。

[Security Fix]
- Quagga の ospf6d のOSPFv3 実装は，不正な IPv6 プレフィックスの長さを持つ Link State Update メッセージによって，リモートの攻撃者がサービス拒否 (境界外からのメモリアクセスとデーモンのクラッシュ) を引き起こす脆弱性があります。(CVE-2011-3323)

- Quagga の ospf6d の OSPFv3 実装の ospf6_lsa_is_changed 関数には リモートの攻撃者がサービス拒否 (アサーションの失敗とデーモンの終了) を引き起こす脆弱性があります。(CVE-2011-3324)

- Quagga の ospfd の ospf_packet.c は，(1) IPv4 パケットヘッダの 0x0a タイプのフィールドあるいは (2) 切り詰められた IPv4 の Hello パケットによって，リモートの攻撃者がサービス拒否 (デーモンのクラッシュ) を引き起こす脆弱性があります。(CVE-2011-3325)

- Quagga の ospfd の ospf_flood 関数はIPv4 Link State アップデートメッセージの不正な Link State Advertisement (LSA) タイプによって，リモートの攻撃者がサービス拒否 (デーモンのクラッシュ) を引き起こす脆弱性があります。(CVE-2011-3326)

- Quagga の bgpd の ecommunity_ecom2str 関数にはヒープベースのバッファーオーバーフローが存在し，IPv4 上で巧妙に細工された BGP UPDATE メッセージを送信することによって，リモートの攻撃者がサービス拒否 (デーモンのクラッシュ) を引き起こしたり，あるいは任意のコードを実行する脆弱性があります。(CVE-2011-3327)

- Quagga の ospfd の OSPFv2 実装の ospf_ls_upd_list_lsa 関数にはバッファーオーバーフローが存在し，ヘッダで指定された長さより短い Link State Update (LS Update) パケットによって，リモートの攻撃者がサービス拒否 (アサーションの失敗とデーモンの終了) を引き起こす脆弱性があります。(CVE-2012-0249)

- Quagga の ospfd の OSPFv2 実装にバッファーオーバーフローが存在し，network-LSA link-state advertisement を含む Link State Update (LS Update) パケットによってリモートの攻撃者がサービス拒否 (デーモンのクラッシュ) を引き起こす脆弱性があります。(CVE-2012-0250)

- Quagga の bgpd の BGP 実装は OPEN メッセージのためのメッセージバッファを適切に使用しておらず，不正な Four-octet AS Number Capability (AS4 capability) と結びついたメッセージによって，リモートの攻撃者がサービス拒否 (アサーションの失敗とデーモンの終了) を引き起こす脆弱性があります。(CVE-2012-0255)

- Quagga の bgpd の bgp_capability_orf 関数には，BGP のピアリングの関係を使用し，OPEN メッセージで不正な Outbound Route Filtering (ORF) capability TLV を送信することによって，リモートの攻撃者がサービス拒否 (アサーションの失敗とデーモンの終了) を引き起こす脆弱性があります。(CVE-2012-1820)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/