rsyslog で次の脆弱性が発見され、修正されました：

システムロギングおよびカーネルメッセージトラップデーモンを強化した、rsyslog の imfile モジュールが 64 KB を超えるテキストファイルを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす整数符号エラーが見つかりました。imfile rsyslog モジュールが有効である場合、ローカルの攻撃者がこの欠陥を利用して、特別に細工されたメッセージを記録させることで、サービス拒否（rsyslogd デーモンのハングアップ）を引き起こす可能性があります（CVE-2011-4623）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：rsyslog（MDVSA-2012:100）

low Nessus プラグイン ID 59710

変更ログが見つかりません