CVE-2011-1489
CVE-2011-1489
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A memory leak in rsyslog before 5.7.6 was found in the way deamon processed log messages were logged when multiple rulesets were used and some output batches contained messages belonging to more than one ruleset. A local attacker could cause denial of the rsyslogd daemon service via a log message belonging to more than one ruleset.
CVSS 5.5 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
rsyslog
- Versions du logiciel
- before 5.7.6: Concernée
Aucun correctif publié
rsyslog Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.7.6-1
Mettez à jour vers 5.7.6-1
rsyslog Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.7.6-1
Mettez à jour vers 5.7.6-1
rsyslog Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.7.6-1
Mettez à jour vers 5.7.6-1
Sources originales
- https://security-tracker.debian.org/tracker/CVE-2011-1489
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2011-1489
- https://access.redhat.com/security/cve/cve-2011-1489
- http://lists.opensuse.org/opensuse-security-announce/2011-04/msg00005.html
- https://github.com/rsyslog/rsyslog/commit/1ef709cc97d54f74d3fdeb83788cc4b01f4c6a2a
- https://nvd.nist.gov/vuln/detail/CVE-2011-1489