HAProxy の報告：

HTTP パイプラインを使用する際の脆弱性が見つかりました。場合によって、クライアントがバッファ配置の問題を引き起こし、過去のリクエストまたはセッションからのデータを表示する、初期化されていないメモリコンテンツを取得できる可能性があります。このバグの原因の発見を可能にした非常に詳細なトレースを提供してくれた、aTech Media の Charlie Smurthwaite 氏に心から祝意を表明いたします。1.5-dev、1.5.x、または 1.6-dev の全ユーザーは、1.5.14 または 最新の 1.6-dev スナップショットにアップグレードしてこの問題を修正するか、またはオペレーティングシステムのベンダーが提供する修正のバックポートを利用する必要があります。CVE-2015-3281 がこのバグに割り当てられています。

検出

FreeBSD：haproxy -- 情報漏洩の脆弱性（cbfa8bd7-24b6-11e5-86ff-14dae9d210b8）

medium Nessus プラグイン ID 84601

変更ログが見つかりません