CH azonosító
CH-12072Angol cím
Varnish heap-based buffer overflow in backend server HTTP response parsingFelfedezés dátuma
2015.03.08.Súlyosság
MagasÖsszefoglaló
A Varnish puffer túlcsordulásos sérülékenységét jelentették.
Leírás
A hiba a szervertől kapott HTTP válasz feldolgozásában található.
Megoldás
Frissítsen a legújabb verzióraMegoldás
A patch 4.0.3-3 telepítése.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: bugzilla.redhat.com
Egyéb referencia: seclists.org