Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の rsyslog

medium Nessus プラグイン ID 61129

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

rsyslog パッケージは強化されたマルチスレッド syslog デーモンを提供します。このデーモンは、MySQL、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分のフィルタリング、ファイングレイン出力形式コントロールをサポートします。

2 バイトのバッファオーバーフローの欠陥が rsyslog デーモンの parseLegacySyslogMsg 関数で見つかりました。ログメッセージを rsyslogd に送信できる攻撃者がこの欠陥を使用して、デーモンをクラッシュさせる可能性があります。（CVE-2011-3200）

rsyslog の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新のインストール後、 rsyslog デーモンは自動的に再起動します。