It was discovered that there was a remote denial of service in libfcgi-perl, a helper library for implementing the FastCGI web server protocol for Perl.

For Debian 6 Squeeze, this issue has been fixed in libfcgi-perl version 0.71-1+squeeze1+deb6u1.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that there was a remote denial of service in libfcgi, a library for implementing the FastCGI web server protocol.

For Debian 6 Squeeze, this issue has been fixed in libfcgi version 2.4.0-8+deb6u1.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Perl の FastCGI Web サーバープロトコル実装用のヘルパーライブラリである libfcgi-perl に、リモートサービス拒否が存在することが判明しました。

Debian 6 Squeeze では、この問題は libfcgi-perl バージョン 0.71-1+squeeze1+deb6u1 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

據發現，libfcgi-perl (用於針對 Perl 實作 FastCGI Web 伺服器通訊協定的 helper 程式庫) 中有一個遠端拒絕服務問題。

針對 Debian 6 Squeeze，此問題已在 libfcgi-perl 的 0.71-1+squeeze1+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libfcgi (用於實作 FastCGI Web 伺服器通訊協定的程式庫) 中有一個遠端拒絕服務問題。

針對 Debian 6 Squeeze，此問題已在 libfcgi 的 2.4.0-8+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 fcgi 程序包修复了安全漏洞：

FCGI 在使用 FD_SET 宏之前不对文件描述符执行范围检查。此 FD_SET 宏可允许在关闭状态中监控总计 1024 个以上的文件描述符。这可能会允许远程攻击者通过打开与主机的多个套接字连接并使服务崩溃造成拒绝服务（堆栈内存损坏、无限循环或后台程序崩溃）(CVE-2012-6687)。

已发现 libfcgi（用于实现 FastCGI Web 服务器协议的库）中有一个远程拒绝服务问题。

对于 Debian 6 Squeeze，已在 libfcgi 版本 2.4.0-8+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libfcgi-perl（用于实现 Perl 的 FastCGI Web 服务器协议的帮助程序库）中有一个远程拒绝服务。

对于 Debian 6 Squeeze，已在 libfcgi-perl 版本 0.71-1+squeeze1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新済みの fcgi パッケージは、以下のセキュリティの脆弱性を修正します：

FCGI は、FD_SET マクロを使用する前のファイル記述子について、範囲チェックを実行しません。この FD_SET マクロのために、合計で 1024 を超えるファイル記述子が閉じる状態で監視される可能性があります。このためにリモートの攻撃者がホストへの多数のソケット接続を開いてサービスをクラッシュさせることで、サービス拒否（スタックメモリの破損、および無限ループまたはデーモンクラッシュ）を引き起こす可能性があります（CVE-2012-6687）。

FastCGI Web サーバープロトコル実装用のライブラリである libfcgi に、リモートサービス拒否が存在することが判明しました。

Debian 6 Squeeze では、この問題は libfcgi バージョン 2.4.0-8+deb6u1 で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The version of fcgi installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2012-6687 advisory.

  - FastCGI (aka fcgi and libfcgi) 2.4.0 allows remote attackers to cause a denial of service (segmentation     fault and crash) via a large number of connections. (CVE-2012-6687)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Updated fcgi packages fix security vulnerability :

FCGI does not perform range checks for file descriptors before use of the FD_SET macro. This FD_SET macro could allow for more than 1024 total file descriptors to be monitored in the closing state. This may allow remote attackers to cause a denial of service (stack memory corruption, and infinite loop or daemon crash) by opening many socket connections to the host and crashing the service (CVE-2012-6687).

更新版 fcgi 套件可修正安全性弱點：

FCGI 並未在使用 FD_SET 巨集之前，先針對檔案描述符號執行範圍檢查。此 FD_SET 巨集可能允許在關閉狀態中監控超過 1024 個總檔案描述符號。這可能允許遠端攻擊者透過開啟與主機的大量通訊端連線及損毀服務，造成拒絕服務 (堆疊記憶體損毀，以及無限迴圈或程序損毀) (CVE-2012-6687)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88972	Debian DLA-431-1 : libfcgi-perl security update	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	medium
88971	Debian DLA-430-1 : libfcgi security update	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	medium
88972	Debian DLA-431-1：libfcgi-perl セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	medium
88972	Debian DLA-431-1：libfcgi-perl 安全性更新	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	medium
88971	Debian DLA-430-1：libfcgi 安全性更新	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	medium
83250	Mandriva Linux 安全公告：fcgi (MDVSA-2015:226)	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	medium
88971	Debian DLA-430-1：libfcgi 安全更新	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	medium
88972	Debian DLA-431-1：libfcgi-perl 安全更新	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	medium
83250	Mandriva Linux セキュリティアドバイザリ：fcgi（MDVSA-2015:226）	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	medium
88971	Debian DLA-430-1：libfcgi セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/26	2021/1/11	medium
201745	CBL Mariner 2.0 Security Update: fcgi (CVE-2012-6687)	Nessus	MarinerOS Local Security Checks	2024/7/3	2024/7/3	high
83250	Mandriva Linux Security Advisory : fcgi (MDVSA-2015:226)	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	medium
83250	Mandriva Linux 安全性公告：fcgi (MDVSA-2015:226)	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium