Rsyslog に、レガシー syslog メッセージを解析する際の off-by-two エラーが存在することが判明しました。攻撃者がこれを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 11.04：rsyslogの脆弱性（USN-1224-1）

medium Nessus プラグイン ID 56384

変更ログが見つかりません