Säkerhetsbulletin från Debian

DSA-4011-1 quagga -- säkerhetsuppdatering

Rapporterat den:

2017-10-30

Berörda paket:

quagga

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 879474.
I Mitres CVE-förteckning: CVE-2017-16227.

Ytterligare information:

Man har upptäckt att bgpd-demonen i Quagga-routinguppsättning inte beräknar längden på multi-segment AS_PATH UPDATE-meddelanden, vilket orsakar att bgpd släpper en session och resulterar potentiellt i förlust av nätverksanslutning.

För den gamla stabila utgåvan (Jessie) har detta problem rättats i version 0.99.23.1-1+deb8u4.

För den stabila utgåvan (Stretch) har detta problem rättats i version 1.1.1-3+deb9u1.

Vi rekommenderar att ni uppgraderar era quagga-paket.