更新済みの nagios パッケージは、以下のセキュリティの脆弱性を修正します：

4.0.3rc1 およびそれ以前の Nagios Core の cgi/cmd.c の cmd_submitf 関数におけるスタックベースのバッファオーバーフロー、および 1.8.6 より前、1.9.5 より前の 1.9、1.10.3 より前の 1.10 の Icinga によって、リモートの攻撃者は、cmd.cgi への長いメッセージで、サービス拒否（セグメンテーション違反）を引き起こす可能性があります（CVE-2014-1878）。

検出

Mandriva Linux セキュリティアドバイザリ：nagios（MDVSA-2014:089）

medium Nessus プラグイン ID 74068

変更ログが見つかりません