Security fix for CVE-2016-6160.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for tcpreplay to version 4.1.2 fixes the following issues :

  - CVE-2016-6160: Increase max packet size to 65549 to     prevent segmentation faults (boo#987846)

tcpreplay パッケージの一部である tcprewrite プログラムが、処理するフレームのサイズをチェックしていません。巨大なフレームにより、セグメンテーション違反が発生する可能性があります。このようなフレームは、65536 の MTU もしくそれに近いインターフェイスのキャプチャ時に発生します。例えば、Linux カーネルのループバックインターフェイス lo にはそのような値があります。

Debian 7「Wheezy」では、これらの問題はバージョン 3.4.3-2+wheezy2 で修正されました。

tcpreplay パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2016-6160 のセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The tcprewrite program, part of the tcpreplay suite, does not check the size of the frames it processes. Huge frames may trigger a segmentation fault, and such frames occur when caputuring packets on interfaces with an MTU of or close to 65536. For example, the loopback interface lo of the Linux kernel has such a value.

For Debian 7 'Wheezy', these problems have been fixed in version 3.4.3-2+wheezy2.

We recommend that you upgrade your tcpreplay packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2016-6160 的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tcpreplayをバージョン4.1.2にするこの更新では、次の問題が修正されます：

  - CVE-2016-6160：セグメンテーション違反を防止するために、最大パケットサイズを65549に増やします（boo#987846）

tcprewrite 程式 (tcpreplay 套件的一部分) 未檢查其所處理的框架大小。巨大框架會觸發分割錯誤，而且這類框架會在具有或接近 65536 的 MTU 的介面上擷取封包時發生。例如，Linux 核心的回送介面 lo 就有這種值。

針對 Debian 7「Wheezy」，這些問題已在 3.4.3-2+wheezy2 版本中修正。

建議您升級 tcpreplay 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

适用于 CVE-2016-6160 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

tcprewrite 程序（tcpreplay 套件的一部分）未检查其所处理的框架大小。巨大框架会触发分段错误，而且这类框架会在具有或接近 65536 的 MTU 的界面上捕获数据包时发生。例如，Linux 内核的回送接口 lo 就有这种值。

对于 Debian 7“Wheezy”，这些问题已在 3.4.3-2+wheezy2 版本中修复。

建议您升级 tcpreplay 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92387	Fedora 23 : tcpreplay (2016-72dae8ea7e)	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high
92390	Fedora 24 : tcpreplay (2016-904ed1d231)	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high
95591	openSUSE Security Update : tcpreplay (openSUSE-2016-1408)	Nessus	SuSE Local Security Checks	2016/12/7	2021/1/19	high
91977	Debian DLA-544-1：tcpreplay セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/8	2021/1/11	high
92390	Fedora 24：tcpreplay（2016-904ed1d231）	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high
91977	Debian DLA-544-1 : tcpreplay security update	Nessus	Debian Local Security Checks	2016/7/8	2021/1/11	high
92387	Fedora 23：tcpreplay（2016-72dae8ea7e）	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high
92387	Fedora 23：tcpreplay (2016-72dae8ea7e)	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high
95591	openSUSEセキュリティ更新プログラム：tcpreplay（openSUSE-2016-1408）	Nessus	SuSE Local Security Checks	2016/12/7	2021/1/19	high
91977	Debian DLA-544-1：tcpreplay 安全性更新	Nessus	Debian Local Security Checks	2016/7/8	2021/1/11	high
92390	Fedora 24：tcpreplay (2016-904ed1d231)	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high
92390	Fedora 24：tcpreplay (2016-904ed1d231)	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high
91977	Debian DLA-544-1：tcpreplay 安全更新	Nessus	Debian Local Security Checks	2016/7/8	2021/1/11	high
92387	Fedora 23：tcpreplay (2016-72dae8ea7e)	Nessus	Fedora Local Security Checks	2016/7/19	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high