SR08-061 OpenBSD - Sårbarhet i IPv6 implementation

En sårbarhet i OpenBSDs implementation av IPv6 har identifierats. Systemet kan utsättas för en tillgänglighetsattack.

Problembeskrivning

CVE-referens:-

OpenBSD har släppt en patch för en säkerhetsbrist i funktionen "ip6_check_rh0hdr()", som kontrollerar header information för IPv6 routing. Genom att skicka ett specialformaterat IPv6 paket kan systemet utsättas för en tillgänglihetsattack.

Påverkade versioner

• OpenBSD 4.2

Mer information och programrättningar

ftp://ftp.openbsd.org/pub/OpenBSD/patches/4.2/common/008_ip6rthdr.patch

http://www.openbsd.org/errata42.html

http://www.securityfocus.com/bid/27965

http://xforce.iss.net/xforce/xfdb/40796