来自 Red Hat 安全公告 2018:1225： librelp 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Librelp 是一个用于 Reliable Event Logging Protocol (RELP) 协议的易用库。RELP 是一种可扩展的通用日志记录协议。 安全补丁： * librelp：src/ tcp.c 中的函数 relpTcpChkPeerName 存在基于堆栈的缓冲区溢出 (CVE-2018-1000140) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Rainer Gerhards (rsyslog) 报告此问题。上游感谢原始报告者 Bas van Schaik (lgtm.com / Semmle) 和 Kevin Backhouse (lgtm.com / Semmle)。

检测

Oracle Linux 6 : librelp (ELSA-2018-1225)

critical Nessus 插件 ID 109333

未找到变更日志