远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0342 公告中提及的一个漏洞影响。

    [0.6.5-8]
     - Racoon DOS 的上游补丁必须加密信息性删除
     - 解决了 rhbz#235388 - CVE-2007-1841 ipsec-tools racoon DoS

     [0.6.5-7]
     - 解决了 标记为 ipsec 的 #218386 在环回上不起作用

     [0.6.5-6.6]
     - 相关 #232508 为 racoon 添加审计

     [0.6.5-6.5]
     - 解决了 #235680 racoon 套接字描述符耗尽

     [0.6.5-6.4]
     - 解决了 #236121 增加上下文的缓冲区

     [0.6.5-6.3]
     - 解决了 #234491 内核发送 racoon 未捕获的 ACQUIRES
     - 解决了 标记为 ipsec 的 #218386 在环回上不起作用


     [0.6.5-6.2.el5]
     - 用于在提议中设置安全环境的补丁32<->64 位
     - 已解决：rhbz#232508

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 5Moderate: / ipsec-tools (ELSA-2007-0342)

high Nessus 插件 ID 67490

未找到变更日志