Updated c-icap packages fix security vulnerabilities :

Several vulnerabilities were found in c-icap, which could allow a remote attacker to cause c-icap to crash, or have other, unspecified impacts (CVE-2013-7401, CVE-2013-7402).

The remote host is affected by the vulnerability described in GLSA-201409-07 (c-icap: Denial of Service)

    c-icap contains a flaw in the parse_request() function of request.c that       may allow a remote denial of service. The issue is triggered when the       buffer fails to contain a &lsquo; &lsquo; or &lsquo;?&rsquo; symbol, which will cause the       end pointer to increase and surpass allocated memory. With a specially       crafted request (e.g. via the OPTIONS method), a remote attacker can       cause a loss of availability for the program.
  Impact :

    A remote attacker may cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

更新済みの c-icap パッケージにより、セキュリティの脆弱性が修正されます：

いくつかの脆弱性が c-icap で見つかり、リモートの攻撃者が c-icap をクラッシュさせ、またはその他の詳細不明な影響を与える可能性があります（CVE-2013-7401、CVE-2013-7402）。

Several vulnerabilities were found in c-icap, an ICAP server implementation, which could allow a remote attacker to cause c-icap to crash, or have other, unspecified impacts.

いくつかの脆弱性が ICAP サーバー実装である c-icap に見つかり、リモートの攻撃者が c-icap をクラッシュさせたり、その他の詳細不明な影響を与える可能性があります。

リモートホストは、GLSA-201409-07（c-icap：サービス拒否）で説明されている脆弱性の影響を受けます

c-icap では、request.c の parse_request() 関数内に欠陥があり、リモートのサービス拒否が引き起こされる可能性があります。この問題はバッファに「?」記号を含められないときに誘発され、これによってエンドポインターは割り当てられたメモリを増加および超過させます。特別に細工されたリクエスト（例：OPTIONS メソッド）を通じて、リモートの攻撃者はプログラムを利用不可能にさせる可能性があります。
 影響：

リモートの攻撃者がサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新后的 c-icap 程序包修复了若干安全漏洞：

在 c-icap 中发现多个漏洞，可允许远程攻击者导致 c-icap 崩溃或者造成其他不明影响（CVE-2013-7401、CVE-2013-7402）。

在 ICAP 服务器实现 c-icap 中发现多个漏洞，可允许远程攻击者导致 c-icap 崩溃或者造成其他不明影响。

远程主机受到 GLSA-201409-07 中所述漏洞的影响（c-icap：拒绝服务）

    c-icap 在 request.c 的 parse_request() 函数中包含一个缺陷，该缺陷可允许远程拒绝服务。缓冲区无法包含“ ”或“?”符号时会触发此问题，导致尾指针增加，超过分配的内存。通过特别构建的请求（例如通过 OPTIONS 方法），远程攻击者可导致程序失去可用性。
  影响：

    远程攻击者可造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

遠端主機受到 GLSA-201409-07 中所述的弱點影響(c-icap：拒絕服務)

    c-icap 在 request.c 的 parse_request() 函式中包含一個瑕疵，可允許遠端拒絕服務。此問題在緩衝區無法包含 ‘ ‘ or ‘?’ 符號時觸發，其將造成端點指標增加並超過配置的記憶體。透過特製的要求 (例如，透過 OPTIONS 方法)，遠端攻擊者可造成程式失去可用性。
  影響：

    遠端攻擊者可造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

在 ICAP 伺服器實作「c-icap」中發現數個弱點，其允許遠端攻擊者造成 c-icap 損毀，或造成其他不明影響。

更新版 c-icap 套件可修正安全性弱點：

在 c-icap 中發現數個弱點，可允許遠端攻擊者造成 c-icap 損毀，或造成其他不明影響 (CVE-2013-7401、CVE-2013-7402)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80382	Mandriva Linux Security Advisory : c-icap (MDVSA-2015:001)	Nessus	Mandriva Local Security Checks	2015/1/6	2021/1/6	medium
77775	GLSA-201409-07 : c-icap: Denial of Service	Nessus	Gentoo Local Security Checks	2014/9/22	2021/1/6	medium
80382	Mandriva Linux セキュリティアドバイザリ：c-icap（MDVSA-2015:001）	Nessus	Mandriva Local Security Checks	2015/1/6	2021/1/6	medium
79888	Debian DSA-3101-1 : c-icap - security update	Nessus	Debian Local Security Checks	2014/12/15	2021/1/11	medium
79888	Debian DSA-3101-1：c-icap - セキュリティ更新	Nessus	Debian Local Security Checks	2014/12/15	2021/1/11	medium
77775	GLSA-201409-07：c-icap：サービス拒否	Nessus	Gentoo Local Security Checks	2014/9/22	2021/1/6	medium
80382	Mandriva Linux 安全公告：c-icap (MDVSA-2015:001)	Nessus	Mandriva Local Security Checks	2015/1/6	2021/1/6	medium
79888	Debian DSA-3101-1：c-icap - 安全更新	Nessus	Debian Local Security Checks	2014/12/15	2021/1/11	medium
77775	GLSA-201409-07 : c-icap：拒绝服务	Nessus	Gentoo Local Security Checks	2014/9/22	2021/1/6	medium
77775	GLSA-201409-07 : c-icap：拒絕服務	Nessus	Gentoo Local Security Checks	2014/9/22	2021/1/6	medium
79888	Debian DSA-3101-1：c-icap - 安全性更新	Nessus	Debian Local Security Checks	2014/12/15	2021/1/11	medium
80382	Mandriva Linux 安全性公告：c-icap (MDVSA-2015:001)	Nessus	Mandriva Local Security Checks	2015/1/6	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium