FreeBSD：h2o -- 連線提前關閉時發生釋放後使用 (65bb1858-27de-11e6-b714-74d02b9a84d5)
high Nessus Plugin ID 91437
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
Tim Newsha 報告：H2O 嘗試中斷提前的 HTTP/2 連線時，會呼叫 free(3) 以釋放為連線配置的記憶體，接著立刻接觸記憶體。從呼叫 free 到接觸記憶體的這段期間，相同執行緒沒有執行任何 malloc 相關作業。已由 Frederik Deweerdt 修正。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 91437
檔案名稱: freebsd_pkg_65bb185827de11e6b71474d02b9a84d5.nasl
版本: 2.3
類型: local
已發布: 2016/6/2
已更新: 2021/1/4
支援的感應器: Nessus
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:h2o, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2016/6/1
弱點發布日期: 2016/5/17