Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 rsyslog

medium Nessus Plugin ID 61129

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

rsyslog 套件提供強化、多執行緒 syslog 程序，支援 MySQL、syslog/TCP、RFC 3195、允許的傳送器清單、篩選任何訊息部分以及微調輸出格式控制項。

在 rsyslog 程序的 parseLegacySyslogMsg 函式中，發現一個二位元組緩衝區溢位瑕疵。能夠將記錄訊息提交給 rsyslogd 的攻擊者，可利用此瑕疵使程序損毀。(CVE-2011-3200)

所有 rsyslog 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，rsyslog 程序隨即自動重新啟動。