BDU:2016-01678

Уязвимость серверного программного обеспечения HAProxy, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2016-07-19

Описание

Уязвимость серверного программного обеспечения HAProxy вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (аварийное завершение работы) или оказать другое воздействие

Затрагиваемое ПО и версии

Ubuntu (16.04 LTS)HAProxy (от 1.6.0 до 1.6.6)

Способ устранения

Обновление серверного программного обеспечения HAProxy до версии 1.6.6 или новее

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

http://www.ubuntu.com/usn/USN-3011-1 http://www.openwall.com/lists/oss-security/2016/06/09/6 http://www.openwall.com/lists/oss-security/2016/06/09/5 http://git.haproxy.org/?p=haproxy-1.6.git;a=commit;h=60f01f8c89e4fb2723d5a9f2046286e699567e0b

Проверьте безопасность своего сайта и почты → Полная проверка домена