Linux Kernel IPv6远程安全绕过漏洞

Linux Kernel IPv6远程安全绕过漏洞

发布日期：2012-12-10
更新日期：2012-12-14

受影响系统：
Linux kernel <= 3.3.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56891
CVE(CAN) ID: CVE-2012-4444

Linux Kernel是Linux操作系统的内核。

Linux Kernel在IPv6的实现上存在安全绕过漏洞，攻击者可利用此漏洞绕过目标防火墙安全限制，并发送恶意网络报文到受影响计算机。

<*来源：Zhang Zuotao
 
  链接：http://www.ubuntu.com/usn/usn-1664-1/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/

Ubuntu
------
Ubuntu已经为此发布了一个安全公告（USN-1664-1）以及相应补丁:
USN-1664-1：USN-1664-1: Linux kernel (EC2) vulnerability
链接：http://www.ubuntu.com/usn/usn-1664-1/