Mandriva Linux セキュリティアドバイザリ：rsyslog（MDVSA-2015:130）
high Nessus プラグイン ID 82383
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
更新済み rsyslog パッケージは、次のセキュリティ脆弱性を修正します：rsyslog プロジェクトリーダーである Rainer Gerhards 氏は、Rsyslog における脆弱性を報告しました。この脆弱性の結果、サーバーが信頼できないソースからのデータ受信を許可する場合、攻撃者はサーバーに異常なメッセージを送信し、DoS 攻撃（サービス拒否攻撃）を引き起します（CVE-2014-3634）。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 82383
ファイル名: mandriva_MDVSA-2015-130.nasl
バージョン: 1.4
タイプ: local
公開日: 2015/3/30
更新日: 2021/1/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.3
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:rsyslog, p-cpe:/a:mandriva:linux:rsyslog-dbi, p-cpe:/a:mandriva:linux:rsyslog-docs, p-cpe:/a:mandriva:linux:rsyslog-gnutls, p-cpe:/a:mandriva:linux:rsyslog-gssapi, p-cpe:/a:mandriva:linux:rsyslog-mysql, p-cpe:/a:mandriva:linux:rsyslog-pgsql, p-cpe:/a:mandriva:linux:rsyslog-relp, p-cpe:/a:mandriva:linux:rsyslog-snmp, cpe:/o:mandriva:business_server:2
必要な KB アイテム: Host/Mandrake/rpm-list, Host/local_checks_enabled, Host/cpu, Host/Mandrake/release
パッチ公開日: 2015/3/29
参照情報
CVE: CVE-2014-3634
MDVSA: 2015:130