FreeBSD：suricata -- TLS/DER の解析のバグ（DoS）（fe910ed6-f88d-11e4-9ae3-0050562a4d7b）

medium Nessus プラグイン ID 83390

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

OISF 開発チームによる報告：

OISF 開発チームは、Suricata 2.0.8 を発表しています。このリリースは 2.0 シリーズにあった多数の問題を修正します。

一番重大な問題は、SSL/TLS 証明書をデコードするために使用される DER パーサーにバグがあり、これが Suricata をクラッシュさせる可能性があることです。この問題は、Google セキュリティチームの Kostya Kortchinsky 氏により報告され、ANSSI の Pierre Chifflier 氏により修正されました。

無効な形式の pcap が Suricate をクラッシュさせる可能性があるため、大量の（信頼できない）pcap ファイルを処理するパーサーも更新する必要があります。情報提供：これも Kostya Kortchinsky 氏。