ホスト、サービスおよびネットワーク用の監視および管理システムである Nagios の cgi/cmd.c の cmd_submitf 関数のスタックベースのバッファオーバーフローのため、リモートの攻撃者は、cmd.cgi に長いメッセージを送ることで、サービス拒否（セグメンテーション違反）を引き起こすことが可能でした。

Debian 7「Wheezy」では、この問題はバージョン 3.4.1-3+deb7u2 で修正されました。

nagios3 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-461-1：nagios3 のセキュリティ更新

medium Nessus プラグイン ID 90945

変更ログが見つかりません