公開日:2012/03/23 最終更新日:2012/03/23
JVNVU#194833
Apache Traffic Server にバッファオーバーフローの脆弱性
Apache Traffic Server には、バッファオーバーフローの脆弱性が存在します。
- Apache Traffic Server 3.0.2 およびそれ以前の 2.0.x 系、3.0.x 系
- Apache Traffic Server 3.1.2 およびそれ以前の 2.1.x 系、3.1.x 系
Apache Traffic Server には、HTTP の処理に問題があり、バッファオーバーフローの脆弱性が存在します。
遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりする可能性があります。
パッチを適用する
開発者の提供する情報をもとに、パッチを適用してください。
ベンダ | リンク |
The Apache Software Foundation | Apache Traffic Server |
-
CERT-FI - FICORA #612884
CERT-FI Advisory on Apache Traffic Server
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2012-0256 |
JVN iPedia |
|