AIX rsyslog アドバイザリ：rsyslog_advisory.asc

high Nessus プラグイン ID 79660

Language:

概要

リモートの AIX ホストには、脆弱なバージョンの rsyslog があります。

説明

リモートの AIX ホストにインストールされている rsyslog のバージョンは、リモートコードの実行やサービス拒否の脆弱性に影響を受けます。

インストールされているrsyslogにより、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こしたり、任意のコードを実行したり、領域外配列アクセスを引き起こす優先度（PRI）値を細工することで詳細不明なその他の影響を与えたりする可能性があります。（CVE-2014-3634）

- 上記の問題に対する最初の修正には、依然として、大量のPRI値と遭遇した場合にサービス拒否の脆弱性が残っています。（CVE-2014-3683）

ソリューション

修正は入手でき、AIX の Web サイトからダウンロードできます。

tar ファイルから修正を抽出する方法：

tar xvf rsyslog_fix.tar

重要：可能であれば、システムの mksysb バックアップを作成することが推奨されています。続行する前に、起動および読み取りが可能であることを確認します。

修正のインストールをプレビューする方法：

installp -a -d rsyslog.base -p all

修正パッケージをインストールする方法：

installp -a -d rsyslog.base -X all