Security fix for CVE-2016-5360

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2016-5360 に対するセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Falco Schmutz 氏は、HAProxy が reqdeny フィルターを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、HAProxy をクラッシュさせ、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

HAproxy による報告：

1.6.6 より前の HAproxy 1.6.x　によって、reqdeny ルールから deny が来た場合に、リモートの攻撃者がサービス拒否（初期化されていないメモリアクセスおよびクラッシュ）を引き起こすことができ、あるいは不明なベクトルを通じて詳細不明なその他の影響を及ぼすことが可能です。

Falco Schmutz 發現，HAProxy 未正確處理 reqdeny 篩選器。遠端攻擊者可利用此問題造成 HAProxy 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Falco Schmutz 发现，HAProxy 未正确处理 reqdeny 筛选器。远程攻击者可利用此问题造成 HAProxy 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

HAproxy 報告：

HAproxy 1.6.6 之前的 1.6.x 在拒絕來自 reqdeny 規則時，可讓遠端攻擊者造成拒絕服務 (未初始化的記憶體存取和損毀)，或可能透過未知向量，造成其他不明影響。

针对 CVE-2016-5360 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2016-5360 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

HAproxy 报告：

在低于 1.6.6 的 HAproxy 1.6.x 中，当拒绝来自 reqdeny 规则时，可让远程攻击者造成拒绝服务（访问未初始化的内存和崩溃），或可能通过未知矢量，造成其他不明影响。

HAproxy reports :

HAproxy 1.6.x before 1.6.6, when a deny comes from a reqdeny rule, allows remote attackers to cause a denial of service (uninitialized memory access and crash) or possibly have unspecified other impact via unknown vectors.

Falco Schmutz discovered that HAProxy incorrectly handled the reqdeny filter. A remote attacker could use this issue to cause HAProxy to crash, resulting in a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update of the haproxy package has been released.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92284	Fedora 24 : haproxy (2016-b38938aa8e)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92284	Fedora 24：haproxy（2016-b38938aa8e）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
91727	Ubuntu 16.04 LTS : HAProxy の脆弱性 (USN-3011-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2023/10/20	high
91912	FreeBSD：haproxy -- サービス拒否（f1c219ba-3f14-11e6-b3c8-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high
91727	Ubuntu 16.04 LTS：HAProxy 弱點 (USN-3011-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2023/10/20	high
91727	Ubuntu 16.04 LTS：HAProxy 漏洞 (USN-3011-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2023/10/20	high
91912	FreeBSD：haproxy -- 拒絕服務 (f1c219ba-3f14-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high
92284	Fedora 24：haproxy (2016-b38938aa8e)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92284	Fedora 24：haproxy (2016-b38938aa8e)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
91912	FreeBSD：haproxy -- 拒绝服务 (f1c219ba-3f14-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high
91912	FreeBSD : haproxy -- denial of service (f1c219ba-3f14-11e6-b3c8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/7/1	2021/1/4	high
91727	Ubuntu 16.04 LTS : HAProxy vulnerability (USN-3011-1)	Nessus	Ubuntu Local Security Checks	2016/6/21	2023/10/20	high
121649	Photon OS 1.0: Haproxy PHSA-2016-0012	Nessus	PhotonOS Local Security Checks	2019/2/7	2024/7/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high