Mandriva Linux セキュリティアドバイザリー：nginx（MDVSA-2015:094）

medium Nessus プラグイン ID 82347

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

更新済みの nginx パッケージは、以下のセキュリティの脆弱性を修正します：

nginx での実験的 SPDY 実装で、バグが見つかりました。これにより、攻撃者は、特別に細工されたリクエストを用いて、 worker プロセスでヒープメモリバッファオーバーフローを引き起こすことができ、その結果任意のコードが実行される可能性があります（CVE-2014-0133）。

Antoine Delignat-Lavaud 氏と Karthikeyan Bhargavan 氏は、キャシュされた SSL セッションを関連のないコンテキストで再利用できることを発見しました。これにより攻撃者は、権限のあるネットワークの場所で、特定の構成を持つ仮想ホストを混乱させる攻撃を実行できます（CVE-2014-3616）。