Konstantin Gavrilenko さんにより、BGP/OSPF/RIP ルーティングデーモン quagga に複数の脆弱性が発見されました。 Common Vulnerabilities and Exposures プロジェクトでは以下の問題を特定しています。
quagga で MD5 認証を使うように設定している場合でも、 リモートの攻撃者が RIPv1 REQUEST パケットによって重要な情報を得る可能性があります。
quagga で MD5 認証を使うように設定している場合でも、 リモートの攻撃者が RIPv1 RESPONSE パケットを用いて任意のルートを注入することが可能です。
Fredrik Widell さんにより、ローカルのユーザが telnet インターフェース経由で sh ip bgp コマンドを使って、サービス不能 (DoS) 攻撃を引き起こせることが発見されました。
前安定版ディストリビューション (oldstable、コードネーム woody) は、quagga パッケージを含んでいません。
安定版ディストリビューション (stable、コードネーム sarge) では、これらの問題はバージョン 0.98.3-7.2 で修正されています。
不安定版ディストリビューション (unstable、コードネーム sid) では、これらの問題はバージョン 0.99.4-1 で修正されています。
quagga パッケージのアップグレードをお勧めします。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。