发布日期：2010-07-09
更新日期：2010-07-14

受影响系统：

UMIP UMIP 0.4

描述：

---

BUGTRAQ  ID: 41524
CVE ID: CVE-2010-2522

UMIP是GNU/Linux操作系统上可使用的开源Mobile IPv6栈。

UMIP所使用的mipv6守护程序没有正确地验证源自内核的netlink消息，本地用户可以通过特制的单播消息伪造netlink套接字通讯。

<*来源：Sebastian Krahmer （krahmer@suse.de）
  *>

建议：

---

厂商补丁：

UMIP
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://marc.info/?l=oss-security&m=127842434707994&w=2

浏览次数：2228
严重程度：0（网友投票）