net-snmp-5.3.2.2-20.0.1.AXS3

以下項目について対処しました。

[Security Fix]
- Net-SNMP の agent/mibgroup/agent/extend.c の handle_nsExtendOutput2Table 関数には配列インデックスエラーが存在し，SNMP GET リクエストによって，リモートの認証されたユーザがサービス拒否 (境界外からの読み込みと snmpd のクラッシュ) を引き起こす脆弱性があります。(CVE-2012-2141)

[Bug Fix]
- 特定のファイルシステムを用いたデバイスが "HOST-RESOURCES-MIB::hrStorageTable" で報告されず，snmpd が tmpfs, ReiserFS, Oracle Cluster File System (OCFS2) ファイルシステムを用いたデバイスを認識できない問題を修正しました。

- snmptrapd (8) man ページが "-c" オプションを用いた複数の設定ファイルをロードする方法が正しく記述されていない問題を修正しました。

- 64ビットから 32ビットに丸められた整数が正しく評価されておらず，整数をネットワークフォーマットに丸めるエンコーディングの際に snmpd が無限ループに入ってしまう問題を修正しました。

- スタートアップの際に存在する IPv6 ネットワークプレフィックスを列挙している際に，snmpd が割り込みされたシステムコールを正しくチェックしておらず，snmpd がこの列挙の間にシグナルを受け取ると突然終了してしまう問題を修正しました。

- snmpd が AgentX プロトコルで誤った COUNTER64 値の長さを使用しており，snmpd が AgentX パケットに含まれる2つの連続した COUNTER64 値をデコードできない問題を修正しました。

- snmpd 設定ファイルの "trapsess" オプションの "-e" パラメータを snmpd が無視し，明示的に EnginID で "trapsess" を設定していると外向きのトラップが誤って snmpd のデフォルトの EnginID で送信されてしまう問題を修正しました。

- snmpd が外向きのリクエストで負の Request-ID をエンコードしてしまい，32ビットの値が 4 バイトの代わりに 5 バイトでエンコードされ，外向きのリクエストが不正なものとして特定の SNMP プロトコルの実装で拒否される問題を修正しました。

- 外向きのソースアドレスを指定する際に，snmpd が "clientaddr" オプションのポート番号を無視し，システムがランダムなアドレスを割り当てる問題を修正しました。

- snmpd が "/etc/snmp/snmpd.conf" 設定ファイルの "monitor" オプションによって有効にされたモニタリングを初期化している際に，内部のクエリへのレスポンスを正確に処理しておらず，snmpd が十分に初期化されないため， "failed to run mteTrigger query" というエラーメッセージが表示される問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/