FreeBSD：nginx -- SPDY ヒープバッファオーバーフロー（fc28df92-b233-11e3-99ca-f0def16c5c1b）

medium Nessus プラグイン ID 73154

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

nginx プロジェクトによる報告：

nginx での実験的 SPDY 実装で、バグが見つかりました。これにより、攻撃者は、特別に細工されたリクエストを用いて、 worker プロセスでヒープメモリバッファオーバーフローを引き起こすことができ、その結果任意のコードが実行される可能性があります（CVE-2014-0133）。

この問題は、構成ファイルで「listen」ディレクティブの「spdy」オプションが使用される場合に、--with-debug 構成オプションを使用せずに ngx_http_spdy_module モジュールでコンパイルされた（デフォルトでコンパイルされたのではない）nginx 1.3.15 - 1.5.11 に、影響します。

問題は nginx 1.5.12、1.4.7 で修正されます。