An updated haproxy package that fixes one security issue is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

HAProxy provides high availability, load balancing, and proxying for TCP and HTTP-based applications.

A buffer overflow flaw was discovered in the way HAProxy handled, under very specific conditions, data uploaded from a client. A remote attacker could possibly use this flaw to crash HAProxy.
(CVE-2014-6269)

All haproxy users are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

From Red Hat Security Advisory 2014:1292 :

An updated haproxy package that fixes one security issue is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

HAProxy provides high availability, load balancing, and proxying for TCP and HTTP-based applications.

A buffer overflow flaw was discovered in the way HAProxy handled, under very specific conditions, data uploaded from a client. A remote attacker could possibly use this flaw to crash HAProxy.
(CVE-2014-6269)

All haproxy users are advised to upgrade to this updated package, which contains a backported patch to correct this issue.

Red Hat セキュリティアドバイザリ 2014:1292 から：

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 7 に対して利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

極めて限られた条件下で HAProxy がクライアントからアップロードされたデータを処理する方法に、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、HAProxy をクラッシュさせる可能性があります。
（CVE-2014-6269）

haproxy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 7 に対して利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

極めて限られた条件下で HAProxy がクライアントからアップロードされたデータを処理する方法に、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、HAProxy をクラッシュさせる可能性があります。
（CVE-2014-6269）

haproxy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

來自 Red Hat 安全性公告 2014:1292：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 haproxy 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。

在 HAProxy 在異常特定情況下處理從用戶端上傳之資料的方式中發現緩衝區溢位瑕疵。遠端攻擊者可能利用此瑕疵造成 HAProxy 當機。
(CVE-2014-6269)

建議所有 haproxy 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

来自 Red Hat 安全公告 2014:1292：

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

特定条件下，在 HAProxy 处理从客户端上传的数据的方式中发现缓冲区溢出缺陷。远程攻击者可能利用此缺陷造成 HAProxy 崩溃。
(CVE-2014-6269)

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 haproxy 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HAProxy 為 TCP 和 HTTP 型應用程式提供高可用性、負載平衡，以及 Proxy 功能。

在 HAProxy 在異常特定情況下處理從用戶端上傳之資料的方式中發現緩衝區溢位瑕疵。遠端攻擊者可能利用此瑕疵造成 HAProxy 當機。
(CVE-2014-6269)

建議所有 haproxy 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

特定条件下，在 HAProxy 处理从客户端上传的数据的方式中发现缓冲区溢出缺陷。远程攻击者可能利用此缺陷造成 HAProxy 崩溃。
(CVE-2014-6269)

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	Name	Product	Family	Published	Updated	Severity
77815	RHEL 7 : haproxy (RHSA-2014:1292)	Nessus	Red Hat Local Security Checks	9/24/2014	1/14/2021	medium
77847	Oracle Linux 7 : haproxy (ELSA-2014-1292)	Nessus	Oracle Linux Local Security Checks	9/25/2014	1/14/2021	medium
77834	CentOS 7 : haproxy (CESA-2014:1292)	Nessus	CentOS Local Security Checks	9/25/2014	1/4/2021	medium
77847	Oracle Linux 7：haproxy（ELSA-2014-1292）	Nessus	Oracle Linux Local Security Checks	9/25/2014	1/14/2021	medium
77815	RHEL 7：haproxy（RHSA-2014:1292）	Nessus	Red Hat Local Security Checks	9/24/2014	1/14/2021	medium
77834	CentOS 7：haproxy（CESA-2014:1292）	Nessus	CentOS Local Security Checks	9/25/2014	1/4/2021	medium
77847	Oracle Linux 7 : haproxy (ELSA-2014-1292)	Nessus	Oracle Linux Local Security Checks	9/25/2014	1/14/2021	medium
77847	Oracle Linux 7：haproxy (ELSA-2014-1292)	Nessus	Oracle Linux Local Security Checks	9/25/2014	1/14/2021	medium
77815	RHEL 7 : haproxy (RHSA-2014:1292)	Nessus	Red Hat Local Security Checks	9/24/2014	1/14/2021	medium
77834	CentOS 7 : haproxy (CESA-2014:1292)	Nessus	CentOS Local Security Checks	9/25/2014	1/4/2021	medium
77815	RHEL 7：haproxy (RHSA-2014:1292)	Nessus	Red Hat Local Security Checks	9/24/2014	1/14/2021	medium
77834	CentOS 7：haproxy (CESA-2014:1292)	Nessus	CentOS Local Security Checks	9/25/2014	1/4/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium