Skip to content

サポート   >  セキュリティー&アップデート/ERRATA

中（Moderate）：ipsec-toolsのセキュリティアップデート

アドバイスID: RHSA-2006:0267-11
最終更新日: 2005-04-25
影響のあるプロダクト: Red Hat Desktop (v. 3)
Red Hat Desktop (v. 4)
Red Hat Enterprise Linux AS (v. 3)
Red Hat Enterprise Linux AS (v. 4)
Red Hat Enterprise Linux ES (v. 3)
Red Hat Enterprise Linux ES (v. 4)
Red Hat Enterprise Linux WS (v. 3)
Red Hat Enterprise Linux WS (v. 4)
CVEs (cve.mitre.org): CVE-2005-3732

Security Advisory   セキュリティ・アドバイス

概要:

racoonのバグを修正したipsec-toolsのアップデートパッケージが利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

ipsec-toolsパッケージは、LinuxカーネルのIPSec機能とともに使用され、IKEv1キー管理用デーモンであるracoonを含んでいます。

ipsec-toolsのracoonデーモンでサービス拒否の欠陥が見つかりました。ユーザのマシン上のracoonが、推奨されていないセキュリティの低い設定になっている場合、リモート攻撃者がracoonデーモンをクラッシュさせることが可能です。（CVE-2005-3732）

ipsec-toolsのユーザは、バックポートパッチを含み、この問題に対する脆弱性のない上記アップデートパッケージにアップグレードしてください。

アップデート・パッケージ:

Red Hat Desktop (v. 3)
SRPMS:
ipsec-tools-0.2.5-0.7.rhel3.3.src.rpm     947910c457600879145e041862e0bcb0
 
IA-32:
ipsec-tools-0.2.5-0.7.rhel3.3.i386.rpm     dbbb9bcc93832b082f98f9a1964ac0a3
 
x86_64:
ipsec-tools-0.2.5-0.7.rhel3.3.x86_64.rpm     fb8b6c328d33ff990a016cd93f5b5c2e
 
Red Hat Desktop (v. 4)
SRPMS:
ipsec-tools-0.3.3-6.rhel4.1.src.rpm     aed36ce0deb098bda284977fa2f9af04
 
IA-32:
ipsec-tools-0.3.3-6.rhel4.1.i386.rpm     af514b3e19ce362c30f42c072751ca7c
 
x86_64:
ipsec-tools-0.3.3-6.rhel4.1.x86_64.rpm     7db930f40bb68f77de42997f4b43cff6
 
Red Hat Enterprise Linux AS (v. 3)
SRPMS:
ipsec-tools-0.2.5-0.7.rhel3.3.src.rpm     947910c457600879145e041862e0bcb0
 
IA-32:
ipsec-tools-0.2.5-0.7.rhel3.3.i386.rpm     dbbb9bcc93832b082f98f9a1964ac0a3
 
IA-64:
ipsec-tools-0.2.5-0.7.rhel3.3.ia64.rpm     6c97ef7c2dfea1f077c37d3065645495
 
PPC:
ipsec-tools-0.2.5-0.7.rhel3.3.ppc.rpm     eb22e79ec0ccb8e546b612749963f5ee
 
s390:
ipsec-tools-0.2.5-0.7.rhel3.3.s390.rpm     7e20191320ddf9d230b75a8f63fe315e
 
s390x:
ipsec-tools-0.2.5-0.7.rhel3.3.s390x.rpm     93892dbdb5c9d0d85ca65c6651655b19
 
x86_64:
ipsec-tools-0.2.5-0.7.rhel3.3.x86_64.rpm     fb8b6c328d33ff990a016cd93f5b5c2e
 
Red Hat Enterprise Linux AS (v. 4)
SRPMS:
ipsec-tools-0.3.3-6.rhel4.1.src.rpm     aed36ce0deb098bda284977fa2f9af04
 
IA-32:
ipsec-tools-0.3.3-6.rhel4.1.i386.rpm     af514b3e19ce362c30f42c072751ca7c
 
IA-64:
ipsec-tools-0.3.3-6.rhel4.1.ia64.rpm     2f9fbde3de938d4f1ec7c437fb6c91e7
 
PPC:
ipsec-tools-0.3.3-6.rhel4.1.ppc.rpm     fb37df4b25abdda16d46e9ba78bf916c
 
s390:
ipsec-tools-0.3.3-6.rhel4.1.s390.rpm     3bf00b8901eeb2a04f75d532ca3f4650
 
s390x:
ipsec-tools-0.3.3-6.rhel4.1.s390x.rpm     09de8693ab709c025a4cbf5d5b7acde3
 
x86_64:
ipsec-tools-0.3.3-6.rhel4.1.x86_64.rpm     7db930f40bb68f77de42997f4b43cff6
 
Red Hat Enterprise Linux ES (v. 3)
SRPMS:
ipsec-tools-0.2.5-0.7.rhel3.3.src.rpm     947910c457600879145e041862e0bcb0
 
IA-32:
ipsec-tools-0.2.5-0.7.rhel3.3.i386.rpm     dbbb9bcc93832b082f98f9a1964ac0a3
 
IA-64:
ipsec-tools-0.2.5-0.7.rhel3.3.ia64.rpm     6c97ef7c2dfea1f077c37d3065645495
 
x86_64:
ipsec-tools-0.2.5-0.7.rhel3.3.x86_64.rpm     fb8b6c328d33ff990a016cd93f5b5c2e
 
Red Hat Enterprise Linux ES (v. 4)
SRPMS:
ipsec-tools-0.3.3-6.rhel4.1.src.rpm     aed36ce0deb098bda284977fa2f9af04
 
IA-32:
ipsec-tools-0.3.3-6.rhel4.1.i386.rpm     af514b3e19ce362c30f42c072751ca7c
 
IA-64:
ipsec-tools-0.3.3-6.rhel4.1.ia64.rpm     2f9fbde3de938d4f1ec7c437fb6c91e7
 
x86_64:
ipsec-tools-0.3.3-6.rhel4.1.x86_64.rpm     7db930f40bb68f77de42997f4b43cff6
 
Red Hat Enterprise Linux WS (v. 3)
SRPMS:
ipsec-tools-0.2.5-0.7.rhel3.3.src.rpm     947910c457600879145e041862e0bcb0
 
IA-32:
ipsec-tools-0.2.5-0.7.rhel3.3.i386.rpm     dbbb9bcc93832b082f98f9a1964ac0a3
 
IA-64:
ipsec-tools-0.2.5-0.7.rhel3.3.ia64.rpm     6c97ef7c2dfea1f077c37d3065645495
 
x86_64:
ipsec-tools-0.2.5-0.7.rhel3.3.x86_64.rpm     fb8b6c328d33ff990a016cd93f5b5c2e
 
Red Hat Enterprise Linux WS (v. 4)
SRPMS:
ipsec-tools-0.3.3-6.rhel4.1.src.rpm     aed36ce0deb098bda284977fa2f9af04
 
IA-32:
ipsec-tools-0.3.3-6.rhel4.1.i386.rpm     af514b3e19ce362c30f42c072751ca7c
 
IA-64:
ipsec-tools-0.3.3-6.rhel4.1.ia64.rpm     2f9fbde3de938d4f1ec7c437fb6c91e7
 
x86_64:
ipsec-tools-0.3.3-6.rhel4.1.x86_64.rpm     7db930f40bb68f77de42997f4b43cff6
 
(The unlinked packages above are only available from the Red Hat Network)

解決法:

このアップデートを適用する前に、システムに関連するリリース済の errata が適用済であることをご確認ください。
それぞれのアーキテクチャで全てのRPMをアップデートするには、以下のコマンドを実行してください：

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

173841 - CVE-2005-3732 ipsec-tools IKE DoS
181605 - CVE-2005-3732 ipsec-tools IKE DoS

参照:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3732
http://sourceforge.net/mailarchive/forum.php?thread_id=9017454&forum_id=32000
http://www.redhat.com/security/updates/classification/#moderate

ここに在るパッケージはセキュリティの為、 Red Hat, Inc. によって、 GPG 認証されています。キーは以下から利用可能になっています:
http://www.redhat.com/about/contact.html

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename
各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename
注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。