Debian DLA-1588-1: icecast2のセキュリティ更新

high Nessus プラグイン ID 119151

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

オープンソースの人気のストリーミングメディアサーバーであるicecast2のURL認証バックエンドで、バッファオーバーフローが発見されました。バックエンドが有効である場合、悪意のあるHTTPクライアントが、細工されたヘッダーを含む特定のリソースに対してリクエストを送信する可能性があります。これにより、サーバーのスタックコンテンツが上書きされ、サービス拒否や、リモートコード実行が引き起こされる可能性があります。

Debian 8「Jessie」では、この問題はバージョン2.4.0-1.1+deb8u2で修正されています。

icecast2パッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。