0.9.32 以前の libmicrohttpd の MHD_digest_auth_check 関数のスタックベースのバッファオーバーフローにより、MHD_OPTION_CONNECTION_MEMORY_LIMIT が大きな値に設定されているとき、認証ヘッダーの中の長い URI を介して、リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。

0.9.32 以前の libmicrohttpd の MHD_http_unescape 関数により、詳細不明なベクトルを介して領域外読み取りを発生させることで、リモートの攻撃者が機密情報を取得したり、サービス拒否 (クラッシュ) を引き起こす可能性があります。

検出

Amazon Linux AMI：libmicrohttpd (ALAS-2014-353)

medium Nessus プラグイン ID 78296

変更ログが見つかりません