Skip to content

サポート   >  セキュリティー&アップデート/ERRATA
 

ucd-snmpのアップデートパッケージ

アドバイスID: RHBA-2004:487-04
最終更新日: 2004-12-13
影響のあるプロダクト: Red Hat Enterprise Linux AS (v. 2.1)
Red Hat Enterprise Linux ES (v. 2.1)
Red Hat Enterprise Linux WS (v. 2.1)
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor
CVEs (cve.mitre.org):

バグフィックス   バグフィックス・アドバイス

概要:

snmpdの初期化されていない変数を修正したucd-snmpのアップデートパッケージが利用可能になりました。

SNMP(Simple Network Management Protocol:簡易ネットワーク管理プロトコル)は、ネットワーク管理に使用するプロトコルです。UCD-SNMPプロジェクトには、拡張可能なエージェント、SNMPライブラリ、SNMPエージェントに情報をリクエストするツールやSNMPエージェントからの情報をセットするためのツール、 SNMPトラップの生成および処理のためのツール、SNMPを使用する特定のバージョンのnetstatコマンド、およびTk/Perlブラウザといった、さまざまなSNMPツールが含まれています。

このアップデートパッケージは、snmpdのsmux_trap_process()関数内で初期化されていなかった変数を修正しています。この変数は、トラップPDUの解析時に問題を引き起こす可能性がありました。

ucd-snmpのすべてのユーザは、この問題を解決する上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Enterprise Linux AS (v. 2.1)

SRPMS:
ucd-snmp-4.2.5-8.AS21.4.src.rpm     cbc159b326e0acc268fc948ffbda3998
 
IA-32:
ucd-snmp-4.2.5-8.AS21.4.i386.rpm     dcc0e3cf776b38bb0307eef0e14ca71b
ucd-snmp-devel-4.2.5-8.AS21.4.i386.rpm     a89eb311f07191cda341e961bb79c8f9
ucd-snmp-utils-4.2.5-8.AS21.4.i386.rpm     08c18a473c94af8eb92899d06810340f
 
IA-64:
ucd-snmp-4.2.5-8.AS21.4.ia64.rpm     ec75d23571b5658e06ffe03e7c92f35f
ucd-snmp-devel-4.2.5-8.AS21.4.ia64.rpm     a077dcfc0a4aa76488d0b4ea4c50cd2d
ucd-snmp-utils-4.2.5-8.AS21.4.ia64.rpm     b0cdacd06c0b354deed4568d595d6e0d
 
Red Hat Enterprise Linux ES (v. 2.1)

SRPMS:
ucd-snmp-4.2.5-8.AS21.4.src.rpm     cbc159b326e0acc268fc948ffbda3998
 
IA-32:
ucd-snmp-4.2.5-8.AS21.4.i386.rpm     dcc0e3cf776b38bb0307eef0e14ca71b
ucd-snmp-devel-4.2.5-8.AS21.4.i386.rpm     a89eb311f07191cda341e961bb79c8f9
ucd-snmp-utils-4.2.5-8.AS21.4.i386.rpm     08c18a473c94af8eb92899d06810340f
 
Red Hat Enterprise Linux WS (v. 2.1)

SRPMS:
ucd-snmp-4.2.5-8.AS21.4.src.rpm     cbc159b326e0acc268fc948ffbda3998
 
IA-32:
ucd-snmp-4.2.5-8.AS21.4.i386.rpm     dcc0e3cf776b38bb0307eef0e14ca71b
ucd-snmp-devel-4.2.5-8.AS21.4.i386.rpm     a89eb311f07191cda341e961bb79c8f9
ucd-snmp-utils-4.2.5-8.AS21.4.i386.rpm     08c18a473c94af8eb92899d06810340f
 
Red Hat Linux Advanced Workstation 2.1 for the Itanium Processor

SRPMS:
ucd-snmp-4.2.5-8.AS21.4.src.rpm     cbc159b326e0acc268fc948ffbda3998
 
IA-64:
ucd-snmp-4.2.5-8.AS21.4.ia64.rpm     ec75d23571b5658e06ffe03e7c92f35f
ucd-snmp-devel-4.2.5-8.AS21.4.ia64.rpm     a077dcfc0a4aa76488d0b4ea4c50cd2d
ucd-snmp-utils-4.2.5-8.AS21.4.ia64.rpm     b0cdacd06c0b354deed4568d595d6e0d
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください:

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。


バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

130182 - [PATCH] Uninitalized stack variable in smux_trap_process


キーワード:

stack, uninitalized, variable



ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename

各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename

注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。