パッケージ名: net-snmp, zlib 概要: 複数の脆弱性 日付: 2005-07-08 影響を受けるバージョン: - Trustix Secure Linux 2.2 - Trustix Secure Linux 3.0 - Trustix Operating System - Enterprise Server 2 --- 問題の説明: - net-snmp: ストリームソケットが使用できるように設定されている場合（例：TCP、UDPではない）に発生するサービス拒否（DoS）脆弱性を修正。（Bug#1038） - zlib: 不正なデータストリームを処理する際にバッファオーバーフローエラーが発生し、攻撃者がネットワーク通信やアプリケーションファイル形式に埋め込まれた特別に作成された圧縮ストリームを用いて、任意のコードを実行するために悪用できる可能性がある。（CVE-2005-2096） 対応措置: - このパッケージがインストールされているすべてのシステムをアップグレードする。 - 必要な機能でない場合は、任意で削除する。 場所: Trustix Secure Linux のアップデートは以下の場所から入手可能です： - -