1 つのセキュリティの問題を修正する更新済みの haproxy パッケージが、 Red Hat Enterprise Linux 6 および 7に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

HAProxy の buffer_slow_realign() 関数内に、リクエストおよび応答のメモリ管理に関する実装エラーが見つかりました。認証されていないリモートの攻撃者がこの欠陥を悪用して、過去のリクエストまたはセッションからの特定のメモリバッファコンテンツを漏洩する可能性があります。(CVE-2015-3281)

haproxy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

CentOS 6 / 7：haproxy（CESA-2015:1741）

medium Nessus プラグイン ID 86509

変更ログが見つかりません