openSUSE セキュリティ更新：haproxy （openSUSE-2015-682）
medium Nessus プラグイン ID 86623
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
haproxy が更新され、2 つのセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：
- CVE-2015-3281：HAProxy の buffer_slow_realign 関数は、保留になっている送信データのバッファを適切に再整列しなかったため、リモートの攻撃者が、細工されたリクエストを介して、機密情報（以前のリクエストの初期化されていないメモリコンテンツ）を取得する可能性があります（bsc#937042）。
- Logjam 攻撃を防ぐために、DH パラメーターを変更しました。
以下のセキュリティ以外の問題が、修正されました。
- バグ/重要：バッファ：buffer_slow_realign() 関数に出力データを順守させます
- バグ/マイナー：ssl：smp_fetch_ssl_fc_session_id を修正します
- 重要度中：ssl：標準 DH グループをカスタムグループと置き換えます
- バグ/重要度中：ssl：tune.ssl.default-dh-param 値が上書きされることを修正します
- マイナー：ssl：割り当てられた SSL リソースを解放するために、デストラクタを追加します
- バグ/マイナー：ssl：エラーメッセージの正しいファイル名を表示します
- マイナー：ssl：アルファベット順で証明書をロードします
- バグ/重要度中：チェック：エージェントチェックと ssl ヘルスチェック間の競合を修正します
- バグ/重要度中：ssl：メモリ不足が発生した場合、強制的にフル GC にします
- バグ/重要度中：ssl：OOM の際の誤った ssl コンテンツ init によるセグメンテーション違反を修正します
- バグ/マイナー：ssl：無効な証明書のための ssl ctx を正しく初期化します
- マイナー：ssl：グローバルのいくつかの ssl オプションを強制するために、ステートメントを追加します
- マイナー：ssl：DER フォーマットの証明書を返すために「ssl_c_der」および「ssl_f_der」のフェッチを追加します
ソリューション
影響を受ける haproxy パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 86623
ファイル名: openSUSE-2015-682.nasl
バージョン: 2.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/10/28
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.4
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:haproxy, p-cpe:/a:novell:opensuse:haproxy-debuginfo, p-cpe:/a:novell:opensuse:haproxy-debugsource, cpe:/o:novell:opensuse:13.2
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
パッチ公開日: 2015/10/19
参照情報
CVE: CVE-2015-3281