DebianDSA-4151-1：librelp - セキュリティ更新

critical Nessus プラグイン ID 108611

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Bas van Schaik氏およびKevin Backhouse氏は、ネットワーク経由で信頼できるイベントロギングを提供するライブラリであるlibrelpに、ピアからのx509証明書のチェック中に引き起こされる、スタックベースのバッファオーバーフロー脆弱性を発見しました。rsyslogに接続できるリモート攻撃者が、特別に細工されたx509証明書を送信することで、リモートコード実行でこの欠陥を利用する可能性があります。

詳細については、upstreamアドバイザリを参照してください：
https://www.rsyslog.com/cve-2018-1000140/

ソリューション

librelpパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション (jessie) では、この問題は、バージョン1.2.7-2+deb8u1で修正されています。

安定版（stable）ディストリビューション（stretch）では、この問題はバージョン1.2.12-1+deb9u1で修正されています。