发布日期：2008-07-24
更新日期：2008-12-04

受影响系统：

IPsec-Tools IPsec-Tools < 0.7.1

不受影响系统：

IPsec-Tools IPsec-Tools 0.7.1

描述：

---

BUGTRAQ  ID: 30657
CVE(CAN) ID: CVE-2008-3651,CVE-2008-3652

IPsec-Tools是KAME的IPsec工具到Linux平台上的移植。

ipsec-tools的racoon守护进程的src/racoon/handler.c文件没有删除远程初始化的孤儿ph1句柄，racoon/proposal.c文件中存在内存泄露漏洞。如果远程攻击者发送了无效请求报文的话，就可能导致耗尽所有可用内存。

<*来源：Krzysztof Piotr Oledzk
  
  链接：http://secunia.com/advisories/31478
        http://secunia.com/advisories/31450
        http://marc.info/?l=ipsec-tools-devel&m=121688914101709&w=2
        http://security.gentoo.org/glsa/glsa-200812-03.xml
        https://www.redhat.com/support/errata/RHSA-2008-0849.html
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2008:0849-01）以及相应补丁:
RHSA-2008:0849-01：Important: ipsec-tools security update
链接：https://www.redhat.com/support/errata/RHSA-2008-0849.html

Gentoo
------
Gentoo已经为此发布了一个安全公告（GLSA-200812-03）以及相应补丁:
GLSA-200812-03：IPsec-Tools: racoon Denial of Service
链接：http://security.gentoo.org/glsa/glsa-200812-03.xml

所有IPsec-Tools用户都应升级到最新版本：

    # emerge --sync
    # emerge --ask --oneshot -v ">=net-firewall/ipsec-tools-0.7.1"

浏览次数：2623
严重程度：0（网友投票）