更新 munin パッケージは、セキュリティの脆弱性を修正します。

munin の Munin::Master::Node モジュールが、ノードが送信する特定のデータを適切に検証しません。悪意のあるノードがこれを悪用して、munin マスターでのメモリ枯渇により、munin-html プロセスの無限ループを引き起こす可能性があります（CVE-2013-6048）。

悪意のあるノードが、プラグインを有効にし、マルチグラフをマルチグラフサービス名として使用して、プラグインが実行しているノード全体でデータ収集を中止させる可能性があります（CVE-2013-6359）。

検出

Mandriva Linux セキュリティアドバイザリ：munin（MDVSA-2013:297）

medium Nessus プラグイン ID 71605

変更ログが見つかりません