GLSA-201202-02 : Quagga：多个漏洞

high Nessus 插件 ID 58081

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201202-02 中所述漏洞的影响（Quagga：多个漏洞）

已在 Quagga 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
影响：

BGP 对等机可发送包含特别构建的 ORF 记录的 Route-Refresh 消息，这可导致 Quagga 的 bgpd 崩溃或以运行 Quagga 的 bgpd 的用户的权限执行任意代码；带有未知 AS 类型或畸形 AS-Pathlimit 或 Extended-Community 属性的 BGP 更新 AS 路径请求可导致拒绝服务（后台程序崩溃），可利用处理 UPDATE 消息内的 AS_PATH 属性时 bgpd 中的错误导致基于堆的缓冲区溢出（从而导致后台程序崩溃或 IPv4 路由中断），可分别利用 ospf6d 和 ospfd 中的两个错误造成后台程序崩溃和中断 IP 路由。
变通方案：

目前无任何已知的变通方案。