更新済みの libevent パッケージは、以下のセキュリティの脆弱性を修正します：

Catalyst の Andrew Bartlett 氏は、Libevent evbuffer API を使用している特定のアプリケーションに影響を与えている不具合を報告しました。この不具合により、極端に大きな入力を evbuffer に渡すアプリケーションが開いたままになり、ヒープオーバーフローまたは無限ループを引き起こす可能性があります。この欠陥を悪用するには、攻撃者は、プログラムを誘発して、単独の size_t または off_t に収まるよりも、バッファチャンクを大きくすることを試みる方法を見つけることができる必要があります（CVE-2014-6272）。

検出

Mandriva Linux セキュリティアドバイザリ：libevent（MDVSA-2015:017-1）

high Nessus プラグイン ID 80436

変更ログが見つかりません