CorelightのJon Siwek氏による報告: 

これは、潜在的なサービス拒否の脆弱性に対処するためのセキュリティパッチリリースです: 

- RPC分析コードでの NULL ポインターデリファレンス。RPCアナライザー（MOUNT、NFSなど）は、デフォルトの構成では有効になっていません。

- BinPACにより生成されたパーサーコードでの符号付き整数オーバーフローこの結果、BinPAC が生成する配列境界チェック条件に関する未定義の動作が発生します。このため、符号付き整数のオーバーフローが絶対に発生しないという仮定のもとで、最適化コンパイラが実際に行う処理は予測不能です。この問題の発見につながる具体的な兆候は、大きな割り当てが原因でPEアナライザーがメモリ不足のクラッシュを引き起こしていたことです。このような大きな割り当ては、符号付き整数のオーバーローをすべて防止するように配列境界チェックロジックが変更されていれば、回避できるものです。

検出

FreeBSD: bro -- NULL ポインターデリファレンスおよび符号付き整数オーバーフロー（f56669f5-d799-4ff5-9174-64a6d571c451）

high Nessus プラグイン ID 127555

変更ログが見つかりません