このリリースで、Suricata がメモリを消耗したときに起こりうる DCERPC パーサーの解析問題が修正されます。問題の正確な範囲は分かりませんが、クラッシュにつながりうることは明白です。
これには、CVE-2015-0928 が割り当てられています。第 2 の問題は、URI の中のある種の文字が HTTP リクエスト行の解析で混乱を起こすおそれがあることであり、「http_uri」の検出バイパスが起こったり、URI のログ記録が不完全になったりするおそれがあります。アップグレードが推奨されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21 : suricata-2.0.7-1.fc21 （2015-2828）

high Nessus プラグイン ID 81797

変更ログが見つかりません