tcpdump 已更新，修复了三个安全问题。

修复了这些安全问题：

- CVE-2014-8767：在 verbose 模式下，tcpdump 3.9.6 到 4.6.2 中的 olsr_print 函数中存在整数下溢，这允许远程攻击者通过 OLSR 帧中构建的长度值，造成拒绝服务（崩溃）(bnc#905870 905871)。

- CVE-2014-8769：tcpdump 3.8 到 4.6.2 可能允许远程攻击者通过构建的临时按需距离矢量 (AODV) 数据包从内存获取敏感信息或造成拒绝服务（数据包丢失或分段错误），这将触发越界内存访问 (bnc#905871 905872)。

- CVE-2014-8768：在 verbose 模式下，tcpdump 4.5.0 到 4.6.2 中的 geonet_print 函数中存在多种整数下溢，这允许远程攻击者通过 Geonet 帧中构建的长度值，造成拒绝服务（分段错误和崩溃）(bnc#905871)。

检测

openSUSE 安全更新：tcpdump (openSUSE-2015-146)

medium Nessus 插件 ID 81371

未找到变更日志