Red Hatセキュリティアドバイザリ2020:1288から:

haproxy用の更新が、Red Hat Enterprise Linux 8で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。

セキュリティ修正プログラム:

* haproxy: 無効な形式のHTTP/2リクエストが領域外書き込みにつながる可能性がある（CVE-2020-11100）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 8: haproxy（ELSA-2020-1288）

high Nessus プラグイン ID 135217

バージョン 1.5