[SECURITY] Fedora 11 Update: openswan-2.6.21-5.fc11

Openswan is a free implementation of IPsec & IKE for Linux. IPsec is the Internet Protocol Security and uses strong cryptography to provide both authentication and encryption services. These services allow you to build secure tunnels through untrusted networks. Everything passing through the...

strongSwan IKE请求多个拒绝服务漏洞

BUGTRAQ ID: 35178 strongSwan是Linux平台所使用的基于IPsec的开源VPN解决方案。 如果远程攻击者发送了特制的IKESAINIT和CREATECHILDSA请求，或发送了缺少TSi或TSr负载的IKEAUTH请求，就会在strongSwan的IKEv2 charon守护程序中触发空指针引用，导致拒绝服务。 strongSwan 4.1.0 - 4.3.0 厂商补丁： strongSwan ---------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

strongSwan 'mpz_export()'远程拒绝服务漏洞

BUGTRAQ ID: 31291 CNCAN ID：CNCAN-2008092409 strongSwan是一款开放源代码的基于IPsec的VPN解决方案。 strongSwan 'mpzexport'函数处理存在问题，远程攻击者可以利用漏洞对IKEv2 charon守护进程进行拒绝服务攻击。 如果发送使用包含很多NULL值的KEY交换负载的IKESAINIT消息，可导致IKEv2 charon崩溃。问题是strongSwan引用使用GNU多倍精度库GMP中的mpzexport函数返回的NULL指针而触发的。 strongSwan 4.2.6 strongSwan...