重建以使用 PIE 旗標。更新至穩定的上游版本 1.4.23。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 haproxy 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。

在 HAProxy 處理管線的 HTTP 要求的方式中發現一個緩衝區溢位瑕疵。遠端攻擊者可傳送管線的 HTTP 要求，這會使 HAProxy 損毀，或可能以執行 HAProxy 之使用者的權限執行任意程式碼。受此問題影響的只有使用下列組合組態選項的系統：啟用的 HTTP 持續作用功能、TCP 檢查規則中的 HTTP 關鍵字，以及附加規則的要求。(CVE-2013-1912)

Red Hat 要感謝 HAProxy 上游的 Willy Tarreau 報告此問題。上游確認 W3C 的 Yves Lafon 為原始報告者。

HAProxy 作為 Red Hat Enterprise Linux 6 的技術預覽發佈。關於 Red Hat 技術預覽的詳細資訊，可至以下網址取得：https://access.redhat.com/support/offerings/techpreview/

建議所有 haproxy 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

更新至穩定的上游版本 1.4.23。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat OpenShift Enterprise 1.1.3 的更新版 haproxy 套件，可修正一個安全性問題。Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。在 HAProxy 處理管線的 HTTP 要求的方式中發現一個緩衝區溢位缺陷。遠端攻擊者可傳送管線的 HTTP 要求，這會使 HAProxy 損毀，或可能以執行 HAProxy 之使用者的權限執行任意程式碼。受此問題影響的只有使用下列組合組態選項的系統：啟用的 HTTP 持續作用功能、TCP 檢查規則中的 HTTP 關鍵字，以及附加規則的要求。(CVE-2013-1912) 在 Red Hat OpenShift Enterprise 中，當您選擇擴展應用程式時，HAProxy 卡匣將新增到應用程式中。由於此卡匣目前在 Red Hat OpenShift Enterprise 中使用的方式，因此無法惡意利用 CVE-2013-1912 問題。Red Hat 要感謝 HAProxy 上游的 Willy Tarreau 報告此問題。上游確認 W3C 的 Yves Lafon 為原始報告者。建議 Red Hat OpenShift Enterprise 1.1.3 的使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

在 HAProxy 處理管線的 HTTP 要求的方式中發現一個緩衝區溢位瑕疵。遠端攻擊者可傳送管線的 HTTP 要求，這會使 HAProxy 損毀，或可能以執行 HAProxy 之使用者的權限執行任意程式碼。受此問題影響的只有使用下列組合組態選項的系統：啟用的 HTTP 持續作用功能、TCP 檢查規則中的 HTTP 關鍵字，以及附加規則的要求。(CVE-2013-1912)

在 HAProxy (一種負載平衡反向代理伺服器) 中發現多個安全性問題：

- CVE-2012-2942 標頭擷取程式碼中的緩衝區溢位。

- CVE-2013-1912 HTTP keepalive 程式碼中的緩衝區溢位。

- CVE-2013-2175 剖析 HTTP 標頭時發生的拒絕服務。

遠端主機受到 GLSA-201307-01 中所述的弱點影響 (HAProxy：多個弱點)

    在 HAProxy 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可傳送特製的要求，從而導致使用應用程式的權限執行任意程式碼，或引發拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

據發現，HAProxy 未正確處理 global.tune.bufsize 設為高於預設值時的組態。
遠端攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。(CVE-2012-2942)

Yves Lafon 發現，HAProxy 未正確處理 HTTP keep-alive 啟用時，TCP 檢查規則中的 HTTP 關鍵字。遠端攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。(CVE-2013-1912)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66245	Fedora 19：haproxy-1.4.23-2.fc19 (2013-6253)	Nessus	Fedora Local Security Checks	2013/4/29	2021/1/11	medium
66659	RHEL 6 : haproxy (RHSA-2013:0868)	Nessus	Red Hat Local Security Checks	2013/5/29	2021/1/14	medium
66242	Fedora 17：haproxy-1.4.23-1.fc17 (2013-4827)	Nessus	Fedora Local Security Checks	2013/4/29	2021/1/11	medium
119439	RHEL 6 : haproxy (RHSA-2013:0729)	Nessus	Red Hat Local Security Checks	2018/12/6	2021/1/14	medium
66241	Fedora 18：haproxy-1.4.23-1.fc18 (2013-4807)	Nessus	Fedora Local Security Checks	2013/4/29	2021/1/11	medium
66663	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 haproxy	Nessus	Scientific Linux Local Security Checks	2013/5/29	2021/1/14	medium
66673	CentOS 6 : haproxy (CESA-2013:0868)	Nessus	CentOS Local Security Checks	2013/5/30	2021/1/4	medium
66936	Debian DSA-2711-1：haproxy - 數個弱點	Nessus	Debian Local Security Checks	2013/6/20	2021/1/11	medium
67252	GLSA-201307-01 : HAProxy：多個弱點	Nessus	Gentoo Local Security Checks	2013/7/12	2021/1/6	medium
65980	Ubuntu 11.10 / 12.04 LTS / 12.10：haproxy 弱點 (USN-1800-1)	Nessus	Ubuntu Local Security Checks	2013/4/16	2019/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium