S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 mai 2011 No CERTA-2011-AVI-287

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans syslog-ng

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

3 Résumé

4 Description

Dans certaines configurations, le traitement de certaines expressions régulières provoque une boucle infinie et épuise des ressources du processus. Cette vulnérabilité est exploitable par un utilisateur malveillant pour provoquer un déni de service à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Annonce de la version 3.2.4 de syslog-ng du 11 mai 2011 :

  https://lists.balabit.com/pipermail/syslog-ng/2011-May/016576.html
  

Gestion détaillée du document

12 mai 2011

version initiale.