Scientific Linux 安全更新：SL6.x i386/x86_64 中的 rsyslog

medium Nessus 插件 ID 61129

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

rsyslog 程序包提供增强的多线程 syslog 后台程序，支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

在 rsyslog 后台程序的 parseLegacySyslogMsg 函数中发现双字节缓冲区溢出缺陷。能够向 rsyslogd 提交日志消息的攻击者可利用此缺陷导致后台程序崩溃。(CVE-2011-3200)

所有 rsyslog 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，rsyslog 后台程序将自动重新启动。