Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 openswan

medium Nessus 插件 ID 61167

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

在 Openswan 的 pluto IKE 后台程序使用加密帮助程序的方式中发现一个释放后使用错误。经认证的远程攻击者可发送特别构建的 IKE 数据包，可导致 pluto 后台程序崩溃。
此问题仅影响启用了加密帮助程序的 SMP（对称多处理）系统。帮助程序在 Scientific Linux 5 上默认禁用，但在 Scientific Linux 6 上默认启用。(CVE-2011-4073)

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。