Mandriva Linux セキュリティアドバイザリ：libevent（MDVSA-2015:017-1）
high Nessus プラグイン ID 80436
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新済みの libevent パッケージは、以下のセキュリティの脆弱性を修正します：Catalyst の Andrew Bartlett 氏は、Libevent evbuffer API を使用している特定のアプリケーションに影響を与えている不具合を報告しました。この不具合により、極端に大きな入力を evbuffer に渡すアプリケーションが開いたままになり、ヒープオーバーフローまたは無限ループを引き起こす可能性があります。この欠陥を悪用するには、攻撃者は、プログラムを誘発して、単独の size_t または off_t に収まるよりも、バッファチャンクを大きくすることを試みる方法を見つけることができる必要があります（CVE-2014-6272）。
ソリューション
影響を受ける lib64event-devel および/または lib64event5 のパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 80436
ファイル名: mandriva_MDVSA-2015-017.nasl
バージョン: 1.5
タイプ: local
公開日: 2015/1/9
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:lib64event-devel, p-cpe:/a:mandriva:linux:lib64event5, cpe:/o:mandriva:business_server:1, cpe:/o:mandriva:business_server:2
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
パッチ公開日: 2015/1/8
参照情報
CVE: CVE-2014-6272
MDVSA: 2015:017, 2015:017-1