1 つのセキュリティの問題を修正する更新済みの haproxy パッケージが、 Red Hat Enterprise Linux 6 および 7に使用できるようになりました。haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

HAProxy の buffer_slow_realign() 関数内に、リクエストおよび応答のメモリ管理に関する実装エラーが見つかりました。認証されていないリモートの攻撃者がこの欠陥を使用して、過去のリクエストまたはセッションからの特定のメモリバッファコンテンツを漏洩する可能性があります。(CVE-2015-3281)

注意：CVE-2015-3281 によると、この問題は、1.5.14 以前の HAProxy バージョン 1.5.x のみに存在する。HAProxy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 6 / 7：haproxy 1.5 （RHSA-2015:1741）

medium Nessus プラグイン ID 85977

変更ログが見つかりません