Red Hat セキュリティアドバイザリ 2013:0714 から：

1 つのセキュリティの課題を修正した更新 stunnel パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

stunnel は、SSL（Secure Sockets Layer）のサポートを通常のアプリケーションに提供できるソケットラッパーです。例えば、 imapd と連携して使用し、SSL セキュア IMAP サーバーを作成することができます。

Microsoft NT LAN Manager（NTLM）認証を HTTP CONNECT トンネルメソッドで使用しているときに、整数変換の課題が stunnel で見つかりました。この構成で、stunnel を 64 ビットシステムで SSL クライアントモードで使用すると、中間者攻撃により、あるいはユーザーをだまして、悪意あるプロキシを使用させることにより、攻撃者が stunnel プロセスの権限で任意のコードを実行できました。
(CVE-2013-1762)

stunnel の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

検出

Oracle Linux 6：stunnel（ELSA-2013-0714）

medium Nessus プラグイン ID 68803

変更ログが見つかりません