更新済みの fcgi パッケージは、以下のセキュリティの脆弱性を修正します：

FCGI は、FD_SET マクロを使用する前のファイル記述子について、範囲チェックを実行しません。この FD_SET マクロのために、合計で 1024 を超えるファイル記述子が閉じる状態で監視される可能性があります。このためにリモートの攻撃者がホストへの多数のソケット接続を開いてサービスをクラッシュさせることで、サービス拒否（スタックメモリの破損、および無限ループまたはデーモンクラッシュ）を引き起こす可能性があります（CVE-2012-6687）。

検出

Mandriva Linux セキュリティアドバイザリ：fcgi（MDVSA-2015:226）

medium Nessus プラグイン ID 83250

変更ログが見つかりません