Red Hat セキュリティアドバイザリ 2015:2237 から：

1 つのセキュリティ問題を修正する更新済み rest パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rest ライブラリは RESTful と言われる Web サービスへのアクセスを容易にするよう設計されています。RESTful サービスは、リモートオブジェクトを指す URL を持っている必要があります。こうすることでメソッドは、そのオブジェクトに対して呼び出せるようになります。

RESTful サービスのヘルパーライブラリである librest での OAuth 実装が、 rest_proxy_call_get_url 呼び出しから返されるポインターを誤って切り捨てていたことがわかりました。攻撃者がこの欠陥を利用して、 librest ライブラリを使用するアプリケーションをクラッシュさせるおそれがあります。
(CVE-2015-2675)

rest の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新のインストール後、 librest を使用しているすべてのアプリケーションを再起動し、更新を反映させる必要があります。

検出

Oracle Linux 7：rest（ELSA-2015-2237）

high Nessus プラグイン ID 87031

変更ログが見つかりません