Corelight による報告：

Bro 2.5.5は、主にセキュリティの問題に対処しています:

- BinPACの配列境界チェックを修正: レコード内のフィールドである配列では、境界チェックは配列フィールドの開始ではなく、レコードの開始へのポインターに基づいていたため、バッファオーバーリードが発生する可能性がありました。

- SMTPコマンド文字列の比較を修正: 比較されるバイト数がユーザー指定の文字列の長さに基づいていたため、不適切な一致が発生する可能性があります。例えば、「X」のコマンドを与えると、「X-ANONYMOUSTLS」に不適切に一致します（空のコマンドは何にも一致します）。

サービス拒否の潜在的なベクトルに対処します:

- 「Weird」イベントは、一部の調整可能なパラメーターに応じて、通常デフォルトで抑制/サンプリングされるようになりました。

- 長いシーケンスで見たときにパフォーマンスの問題を引き起こす可能性がある複数のテキストプロトコルアナライザーの空行の処理を改善しました。

- 「smtp_excessive_pending_cmds」weirdを追加します。これは、「pending command」キューが上限に達し、メモリをゆっくり消費しようとするのを防ぐためにクリアされた場合の通知として機能します。

検出

FreeBSD: bro -- 配列境界と潜在的なDOS問題（d0be41fe-2a20-4633-b057-4e8b25c41780）

high Nessus プラグイン ID 112187

変更ログが見つかりません