HAProxy による報告：

HAProxy に、データをトラッシュバッファにコピーするときの境界エラーにより、外部の攻撃者がバッファオーバーフローを引き起こす可能性がある欠陥があることが報告されました。この欠陥の悪用は任意のコードの実行を引き起こす可能性がありますが、これには global.tune.bufsize 構成オプションに対する非デフォルト設定（デフォルトを超える値を設定する必要がある）と、構成の再書き込みが有効になっていることが必要です（例えば、regrep または rsprep ディレクティブを通じて）。この欠陥は 1.4.20 に対して報告されましたが、これより前のバージョンも影響を受ける可能性があります。

検出

FreeBSD：haproxy -- バッファオーバーフロー（617959ce-a5f6-11e1-a284-0023ae8e59f0）

medium Nessus プラグイン ID 59282

変更ログが見つかりません