Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.121270
Kategorie:Gentoo Local Security Checks
Titel:Gentoo Security Advisory GLSA 201409-07
Zusammenfassung:Gentoo Linux Local Security Checks GLSA 201409-07
Beschreibung:Summary:
Gentoo Linux Local Security Checks GLSA 201409-07

Vulnerability Insight:
c-icap contains a flaw in the parse_request() function of request.c
that may allow a remote denial of service. The issue is triggered when the buffer fails to contain a ' ' or '?' symbol,
which will cause the end pointer to increase and surpass allocated memory. With a specially crafted request
(e.g. via the OPTIONS method), a remote attacker can cause a loss of availability for the program.

Solution:
Update the affected packages to the latest available version.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2013-7401
http://security.gentoo.org/glsa/glsa-201409-07.xml
http://www.mandriva.com/security/advisories?name=MDVSA-2015:001
http://osvdb.org/ref/89/c-icap.txt
http://openwall.com/lists/oss-security/2014/09/15/6
http://www.osvdb.org/89304
Common Vulnerability Exposure (CVE) ID: CVE-2013-7402
Debian Security Information: DSA-3101 (Google Search)
http://www.debian.org/security/2014/dsa-3101
http://seclists.org/oss-sec/2014/q3/603
http://secunia.com/advisories/61381
http://secunia.com/advisories/61444
CopyrightCopyright (C) 2015 Eero Volotinen

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.