1つのセキュリティの問題を修正する更新済みのhaproxyパッケージが、Red Hat OpenShift Enterprise 1.1.3で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。haproxyは、TCPとHTTPをベースとしたアプリケーションに高い可用性、負荷分散、プロキシ機能を提供します。バッファオーバーフローの欠陥が、haproxyがパイプライン処理されたHTTPリクエストを処理する方法に見つかりました。リモートの攻撃者が、パイプライン処理されたHTTPリクエストを送信し、 haproxyをクラッシュさせたり、 haproxyを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、次の組み合わせの構成オプションをすべて使用しているシステムにのみ影響を与えます：HTTPキープアライブ有効、TCP検査ルールにHTTP キーワード、リクエスト追加ルール。（CVE-2013-1912）Red Hat OpenShift Enterpriseでは、アプリケーションの拡張を選択すると、HAProxyカートリッジがアプリケーションに追加されます。このカートリッジがRed Hat OpenShift Enterpriseで現在使用されている方法により、CVE-2013-1912の問題が悪用されることはありません。Red Hatは、この問題を報告してくれたhaproxy Upstream のWilly Tarreau氏に感謝の意を表します。Upstreamでは、W3CのYves Lafon氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 1.1.3のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 6：haproxy（RHSA-2013:0729）

medium Nessus プラグイン ID 119439

バージョン 1.8