JVNVU#393783
OpenSLP にサービス運用妨害 (DoS) の脆弱性

OpenSLP には、サービス運用妨害 (DoS) の脆弱性が存在します。

• OpenSLP Revision 1646 およびそれ以前
  

OpenSLP は、Service Location Protocol (SLP) を実装したオープンソースのソフトウェアです。OpenSLP には、細工された SLP パケットの "next extension offset" が自身または、前の extension をポイントしている場合、無限ループに入る可能性があります。

遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

アップデートする
各ベンダや配布元が提供する情報をもとに本脆弱性が修正されたバージョンにアップデートしてください。