Bulletin d'alerte Debian
DSA-3695-1 quagga -- Mise à jour de sécurité
- Date du rapport :
- 18 octobre 2016
- Paquets concernés :
- quagga
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le système de suivi des bogues Debian : Bogue 841162.
Dans le dictionnaire CVE du Mitre : CVE-2016-1245. - Plus de précisions :
-
Le démon zebra de la suite de routage Quagga souffrait d'un dépassement de pile lors du traitement de messages de Neighbor Discovery d'IPv6.
Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 0.99.23.1-1+deb8u3.
Nous vous recommandons de mettre à jour vos paquets quagga.