net-snmp-5.5-54.AXS4

以下項目について対処しました。

[Security Fix]
- -OQ オプションを使用した場合，net-snmp の snmplib/mib.c には，MIB ファイルで指定された変数の型変換を引き起こす，巧妙に細工された SNMP trap メッセージによって，リモートの攻撃者がサービス拒否 (snmptrapd のクラッシュ) を引き起こす脆弱性があります。(CVE-2014-3565)

[Bug Fix]
- HOST-RESOURCES-MIB モジュールの一部が，net-snmp の以前のバージョンで上書きされてしまい，HOST-RESOURCES-MIB::hrSystemProcesses オブジェクトの実装が失われてしまいました。HOST-RESOURCES-MIB::hrSystemProcesses が現在ロードされたプロセス，あるいは実行しているプロセスの情報を提供しない問題を修正しました。

- Net-SNMP エージェント デーモンの snmpd は，システム ARP テーブルを 60 秒ごとにリロードしていました。snmpd が大きい APR テーブルを持つ負荷のかかるシステムで，短時間， CPU の使用率が急上昇させる可能性のある問題を修正しました。

- /etc/snmpd/snmpd.conf ファイルで "monitor" オプションによって指定される条件を定期的にチェックする際に，snmpd が不正なポインタを現在の時間に使用していました。そのため，"monitor" オプションを持つエントリが使用されると，起動の際に，セグメンテーションフォールトで snmpd が予期せず終了してしまう問題を修正しました。

- HOST-RESOURCES-MIB::hrDeviceTable を処理する際に，snmpd が 8 ビットのネットワークインターフェースのインデックスを予期していました。ローカルネットワークインターフェースのインターフェースインデックスが，30,000 アイテムより大きい場合，snmpd が不正なメモリにアクセスするため，予期せず終了してしまう可能性の問題を修正しました。

-RequestID 値が 0 であるトラップを転送する際に，snmptrapd サービスが誤ってエラーをチェックし，トラップの転送が成功したのにもかかわらず，"Forward failed" というログが記録される問題を修正しました。

- snmpd は /etc/snmpd/snmpd.conf の "storageUseNFS" オプションの値を無視していました。そのため，HOST-RESOURCES-MIB::hrStorageTable で "Fixed Disks" として報告するために "storageUseNFS" が "2" に設定されているのにもかかわらず，NFS ドライブが "Network Disks" として表示される問題を修正しました。

- Net-SNMP python バインディングが IPADDRESS タイプの変数に誤ったサイズ (4 バイトの代わりに 8 バイト) を使用していました。そのため，Net-SNMP Python バインディングを使用したアプリケーションが 不正な SNMP メッセージを送信する可能性のある問題を修正しました。

- snmpd サービスが SNMP 標準によって要求されるような，HOST-RESOURCES-MIB::hrStorageTable の値を符号付き 32 ビットの整数に値を切り詰めず，符号なし整数の値にしていました。そのため，HOST-RESOURCES-MIB::hrStorageTable の実装が RFC 2790 に準拠していない問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/