libtirpc が RPC リクエストを解読する方法に欠陥が見つかりました。特別に細工された RPC リクエストがあるため、バッファが動的に割り当てられていないときでも、ライブラリを使用しりているアプリケーションが提供するバッファを開放することを libtirpc が試行する可能性があります。これにより、rpcbind など libtirpc を使用しているアプリケーションがクラッシュする可能性があります。(CVE-2013-1950)

検出

Amazon Linux AMI：libtirpc（ALAS-2013-199）

medium Nessus プラグイン ID 69757

変更ログが見つかりません