nagios で複数の脆弱性が発見され、修正されました：

3.5.1、4.0.2 およびそれ以前の Nagios Core、1.8.5 以前、1.9.4 以前の 1.9、および 1.10.2 以前の 1.10 の Icinga の複数の off-by-one エラーのために、認証されたリモートユーザーがプロセスメモリから機密情報を取得したり、サービス拒否（クラッシュ）を引き起こす可能性があります。この攻撃は、cgi/ の中の (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c、および (11) trends.c の中の process_cgivars 関数に対して、変数リストの中の最終キー値の中の長い文字列を介して、ヒープベースのバッファオーバーリードを発生させることで実行されます（CVE-2013-7108）。

Nagios Core 3.5.1、4.0.2 およびそれ以前の contrib/daemonchk.c にある process_cgivars 関数の off-by-one エラーのために、変数リストの中の最終キー値の中の長い文字列を介して、ヒープベースのバッファオーバーリードを発生させることで、認証されたリモートユーザーがプロセスメモリから機密情報を取得したり、サービス拒否（クラッシュ）を引き起こす可能性があります（CVE-2013-7205）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：nagios（MDVSA-2014:004）

medium Nessus プラグイン ID 72019

変更ログが見つかりません