0.54.2 までの xmlrpc-epi において、simplestring.c 内の simplestring_addn 関数での整数符号エラーにより、リモートの攻撃者は、PHP xmlrpc_encode_request 関数への長い最初の引数を通じて、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こすか、詳細不明な他の影響を及ぼすことが可能です。

Debian 7「Wheezy」では、これらの問題はバージョン 0.54.2-1+deb7u1 で修正されました。

xmlrpc-epi パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-569-1：xmlrpc-epi セキュリティ更新

critical Nessus プラグイン ID 92633

変更ログが見つかりません