Schwachstellen in OpenBSDs VPN-Dienst

In isakmpd, der OpenBSD-Implementierung des ISAKMP-Protokollrahmens zum Aufbau und Betrieb von IPSec-VPNs, sind mehrere Fehler enthalten. Angreifer können mit speziellen ISAKMP-Paketen den Dienst zum Absturz bringen. Betroffen sind OpenBSD 3.3 und 3.4. Das OpenBSD-Team hat Patches für 3.3-stable und 3.4-stable zum Download bereit gestellt.

Siehe dazu auch: (dab)

• Security Advisory auf Securitytracker