OpenBSDã®IPv6スタックã«ãƒªãƒ¢ãƒ¼ãƒˆã§æ‚ªç”¨å¯èƒ½ãªè„†å¼±æ€§ã‚»ã‚ュアãªã‚ªãƒ¼ãƒ—ンソースOSã¨ã—ã¦çŸ¥ã‚‰ã‚Œã‚‹OpenBSDã®IPv6スタックã«ã€ãƒªãƒ¢ãƒ¼ãƒˆã§æ‚ªç”¨ã§ãる脆弱性ãŒç™ºè¦‹ã•ã‚ŒãŸã€‚OpenBSDãƒãƒ¼ãƒ ã§ã¯OpenBSD 3.9ã¨4.0ã®ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãƒ‘ッãƒã‚’公開ã—ã€ã“ã®å•é¡Œã«å¯¾å‡¦ã—ã¦ã„る。 å•é¡Œã‚’発見ã—ãŸç±³Core Security Technologiesã®ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼ã«ã‚ˆã‚‹ã¨ã€OpenBSDカーãƒãƒ«ã®IPv6パケットを処ç†ã™ã‚‹ã‚³ãƒ¼ãƒ‰ã«ãƒ¡ãƒ¢ãƒªç ´æã®è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã€‚ æ–片化ã—ãŸIPv6パケットを作æˆã—ã¦é€ã‚Šã¤ã‘ã‚‹ã“ã¨ã§ã“ã®å•é¡Œã‚’悪用ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã€ã‚«ãƒ¼ãƒãƒ«ãƒ¬ãƒ™ãƒ«ã§ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã•ã‚ŒãŸã‚Šã€DoS攻撃を仕掛ã‘られるæã‚ŒãŒã‚る。 脆弱性ã¯OpenBSDã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã®çŠ¶æ…‹ã§å˜åœ¨ã™ã‚‹ã¨ã„ã†ã€‚Core Security Technologiesã§ã¯ã‚³ãƒ³ã‚»ãƒ—ト実証コードも公開ã—ã¦ã„る。 SANS Internet Storm Centerã«
{{#tags}}- {{label}}
{{/tags}}