导读：
涉及程序：
KAME
描述：
KAME Project IPv6 IPComp头远程拒绝服务漏洞
详细：
KAME项目是6家日本公司协作为各种BSD系统所提供的免费IPv6、IPsec和Mobile IPv6实现。
KAME项目实现的IPv6协议栈存在漏洞，远程攻击者可能利用此漏洞导致服务器不可用。
如果BSD系统使用了KAME项目的IPv6实现的话，则在处理有IPComp头的IPv6报文时kame/sys/netinet6/ipcomp_input.c文件的ipcomp6_input()函数会出现空指针引用。如果将内核配置为处理IPsec和IPv6通讯的话，单个特制的IPv6报文可能导致内核忙碌。
<*来源：Tatuya Jinmei
Takashi Sogabe
链接：http://secunia.com/advisories/28788
http://www.kb.cert.org/vuls/id/110947
http://cvsweb.netbsd.org/bsdweb.cgi/src/sys/netinet6/ipcomp_input.c?f=u&only_with_tag=netbsd-3-1
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-08:04.ipsec.asc
*> Takashi Sogabe
链接：http://secunia.com/advisories/28788
http://www.kb.cert.org/vuls/id/110947
http://cvsweb.netbsd.org/bsdweb.cgi/src/sys/netinet6
涉及程序：
KAME
描述：
KAME Project IPv6 IPComp头远程拒绝服务漏洞
详细：
KAME项目是6家日本公司协作为各种BSD系统所提供的免费IPv6、IPsec和Mobile IPv6实现。
KAME项目实现的IPv6协议栈存在漏洞，远程攻击者可能利用此漏洞导致服务器不可用。
如果BSD系统使用了KAME项目的IPv6实现的话，则在处理有IPComp头的IPv6报文时kame/sys/netinet6/ipcomp_input.c文件的ipcomp6_input()函数会出现空指针引用。如果将内核配置为处理IPsec和IPv6通讯的话，单个特制的IPv6报文可能导致内核忙碌。
<*来源：Tatuya Jinmei
Takashi Sogabe
链接：http://secunia.com/advisories/28788
http://www.kb.cert.org/vuls/id/110947
http://cvsweb.netbsd.org/bsdweb.cgi/src/sys/netinet6/ipcomp_input.c?f=u&only_with_tag=netbsd-3-1
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-08:04.ipsec.asc
*> Takashi Sogabe
链接：http://secunia.com/advisories/28788
http://www.kb.cert.org/vuls/id/110947
http://cvsweb.netbsd.org/bsdweb.cgi/src/sys/netinet6