1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

バッファオーバーフローの欠陥が、haproxy がパイプライン処理された HTTP リクエストを処理する方法で見つかりました。リモートの攻撃者が、パイプライン処理された HTTP リクエストを送信し、 haproxy をクラッシュしたり、 haproxy を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。この問題は、次の組み合わせの構成オプションをすべて使用しているシステムにしか影響を与えません：HTTP キープアライブ有効、TCP 検査ルールの HTTP キーワード、リクエスト追加ルール。(CVE-2013-1912)

Red Hat は、この問題をレポートしてくれた haproxy Upstream の Willy Tarreau に感謝の意を表します。Upstream は、W3C の Yves Lafon をオリジナルレポーターとして認めています。

haproxy は、Red Hat Enterprise Linux 6. の Technology Preview としてリリースされています。Red Hat テクノロジープレビューの詳細情報は https://access.redhat.com/support/offerings/techpreview/ で入手できます。

haproxy の全ユーザーは、バックポートされた、この問題を修正するパッチが含まれるこの更新済みパッケージへアップグレードすることを推奨します。

PIE フラグを使用するためのリビルド。Upstream stable リリース 1.4.23 へ更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1つのセキュリティの問題を修正する更新済みのhaproxyパッケージが、Red Hat OpenShift Enterprise 1.1.3で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。haproxyは、TCPとHTTPをベースとしたアプリケーションに高い可用性、負荷分散、プロキシ機能を提供します。バッファオーバーフローの欠陥が、haproxyがパイプライン処理されたHTTPリクエストを処理する方法に見つかりました。リモートの攻撃者が、パイプライン処理されたHTTPリクエストを送信し、 haproxyをクラッシュさせたり、 haproxyを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。この問題は、次の組み合わせの構成オプションをすべて使用しているシステムにのみ影響を与えます：HTTPキープアライブ有効、TCP検査ルールにHTTP キーワード、リクエスト追加ルール。（CVE-2013-1912）Red Hat OpenShift Enterpriseでは、アプリケーションの拡張を選択すると、HAProxyカートリッジがアプリケーションに追加されます。このカートリッジがRed Hat OpenShift Enterpriseで現在使用されている方法により、CVE-2013-1912の問題が悪用されることはありません。Red Hatは、この問題を報告してくれたhaproxy Upstream のWilly Tarreau氏に感謝の意を表します。Upstreamでは、W3CのYves Lafon氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 1.1.3のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

Upstream stable リリース 1.4.23 へ更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

バッファオーバーフローの欠陥が、haproxy がパイプライン処理された HTTP リクエストを処理する方法で見つかりました。リモートの攻撃者が、パイプライン処理された HTTP リクエストを送信し、 haproxy をクラッシュしたり、 haproxy を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。この問題は、次の組み合わせの構成オプションをすべて使用しているシステムにしか影響を与えません：HTTP キープアライブ有効、TCP 検査ルールの HTTP キーワード、リクエスト追加ルール。(CVE-2013-1912)

リモートホストは、GLSA-201307-01 で説明されている脆弱性の影響を受けます（HAProxy：複数の脆弱性）

HAProxy に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が特別に細工されたリクエストを送信して、アプリケーションの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

global.tune.bufsize がデフォルト値を超えるとき、HAProxy が構成を不適切に処理していたことが判明しました。
リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2012-2942)

Yves Lafon 氏は HTTP キープアライブが有効化されているとき、HAProxy が TCP 検査ルール内の HTTP キーワードを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。（CVE-2013-1912）。

ロードバランシングリバースプロキシである HAProxy に、複数のセキュリティ問題が見つかりました：

- CVE-2012-2942 ヘッダーキャプチャコードのバッファオーバーフロー。

- CVE-2013-1912 HTTP キープアライブコードのバッファオーバーフロー。

- CVE-2013-2175 HTTP ヘッダーの解析におけるサービス拒否。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66659	RHEL 6：haproxy（RHSA-2013:0868）	Nessus	Red Hat Local Security Checks	2013/5/29	2021/1/14	medium
66245	Fedora 19：haproxy-1.4.23-2.fc19（2013-6253）	Nessus	Fedora Local Security Checks	2013/4/29	2021/1/11	medium
119439	RHEL 6：haproxy（RHSA-2013:0729）	Nessus	Red Hat Local Security Checks	2018/12/6	2021/1/14	medium
66242	Fedora 17：haproxy-1.4.23-1.fc17（2013-4827）	Nessus	Fedora Local Security Checks	2013/4/29	2021/1/11	medium
66241	Fedora 18：haproxy-1.4.23-1.fc18（2013-4807）	Nessus	Fedora Local Security Checks	2013/4/29	2021/1/11	medium
66663	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の haproxy	Nessus	Scientific Linux Local Security Checks	2013/5/29	2021/1/14	medium
66673	CentOS 6：haproxy（CESA-2013:0868）	Nessus	CentOS Local Security Checks	2013/5/30	2021/1/4	medium
67252	GLSA-201307-01：HAProxy：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/7/12	2021/1/6	medium
65980	Ubuntu 11.10 / 12.04 LTS / 12.10：haproxy の脆弱性（USN-1800-1）	Nessus	Ubuntu Local Security Checks	2013/4/16	2019/9/19	medium
66936	Debian DSA-2711-1：haproxy - いくつかの脆弱性	Nessus	Debian Local Security Checks	2013/6/20	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium