openSUSE セキュリティ更新：squidGuard（openSUSE-SU-2010:0460-1）

medium Nessus プラグイン ID 48235

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

squidGard の 2 つのバッファオーバーフローが修正されました：

CVE-2009-3700：squidGuard 1.3 および 1.4 の sgLog.c のバッファオーバーフローによって、リモートの攻撃者が、「緊急モード」に関連して、多数の /（スラッシュ）文字が含まれる長い URL を介して、サービス拒否（アプリケーションのハングアップまたはブロック機能性の損失）を引き起こすことができます。

CVE-2009-3826：squidGuard 1.4 の複数のバッファオーバーフローによって、リモートの攻撃者が長い URL を介して、対象とする URL ブロックをバイパスすることができます。これは、(1) squidGuard の特定のバッファサイズと Squid の特定のバッファサイズ、および (2) 最初にリクエストされた URL に関する情報が含まれるリダイレクト URL に関連します。

logrotate の誤りも修正されました。