更新済みの varnish パッケージにより、セキュリティの脆弱性が修正されます：

3.0.5 より前の Varnish により、リモートの攻撃者が、後端に空白文字があり、URI がない GET リクエストで、サービス拒否（子プロセスのクラッシュと一時的なキャッシングの停止）を引き起こす可能性があります（CVE-2013-4484）。

また、サービスは SysV init スクリプトから systemd-native サービスに変換されました。これにより、もっと首尾一貫した挙動になります。

検出

Mandriva Linux セキュリティアドバイザリ：varnish（MDVSA-2014:036）

medium Nessus プラグイン ID 72551

変更ログが見つかりません