Debian DSA-2533-1：pcp - 複数の脆弱性

medium Nessus プラグイン ID 61652

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

パフォーマンス監視用フレームワークである、Performance Co-Pilot（pcp）にいくつかの脆弱性が含まれることが判明しました。

- CVE-2012-3418 PCP プロトコルデコーダーの複数のバッファオーバーフローのために、細工された PDU を処理する際に PCP クライアントおよびサーバーがクラッシュしたり、おそらくは任意のコードが実行される可能性があります。

- CVE-2012-3419 pmcd デーモンにより使用される「linux」PMDA が、/proc ファイルシステムから認証されないクライアントに機密情報を漏洩させます。

- CVE-2012-3420 細工されたリクエストを処理する際の複数のメモリリークにより、pmcd が多量のメモリを消費して、クラッシュする可能性があります。

- CVE-2012-3421 正しくないイベント駆動プログラミングのために、悪意のあるクライアントは他のクライアントが pmcd デーモンにアクセスできないようにします。

CVE-2012-3419 の情報漏洩の脆弱性に対処するために、新しい「proc」PMDA が導入され、これはデフォルトで無効にされています。この情報にアクセスする必要がある場合は、「proc」PMDA を有効にする必要があります。