CVE-2017-7651 認証されていないクライアントからの細工されたCONNECTパケットにより、異常にメモリが消費されることを回避するための修正。

CVE-2017-7652 これは、すべてのソケット/ファイル記述子が使い果たされた場合に備えて、SIGHUPシグナルによる構成のリロード後に、デフォルト構成値が使用されることを回避するための修正です

Debian 8「Jessie」では、これらの問題はバージョン1.3.4-2+deb8u2で修正されました。

mosquittoのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1409-1: mosquittoのセキュリティ更新

high Nessus プラグイン ID 110818

変更ログが見つかりません