Lyon Yang 氏は、分散アプリケーション用の高パフォーマンス調整サービスである　Apache Zookeeper の C クライアントシェルの cli_st と cli_mt が、バッファオーバーフローの脆弱性の影響を受けることを発見しました。この脆弱性は、「cmd:」バッチモードシンタックスを使用する際の入力コマンドの解析に関連しています。コマンドの文字列が 1024 文字を超えると、バッファオーバーフローが発生します。

Debian 7「Wheezy」では、これらの問題はバージョン 3.3.5+dfsg1-2+deb7u1 で修正されました。

zookeeper パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-630-1：zookeeper セキュリティ更新

high Nessus プラグイン ID 93570

変更ログが見つかりません