socat で脆弱性が発見され、修正されています。

socat の 1.3.0.0 から 1.7.2.2 および 2.0.0-b1 から 2.0.0-b6 にスタックベースのバッファオーバーフローがあるため、ローカルユーザーが、コマンドラインの PROXY-CONNECT アドレスに長いサーバー名を使用することにより、サービス拒否（セグメンテーション違反）を引き起こす可能性があります（CVE-2014-0019）。

更新済みパッケージが、この問題に対して脆弱性がないバージョン 1.7.2.3 にアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：socat（MDVSA-2014:033）

low Nessus プラグイン ID 72531

変更ログが見つかりません