Balabit syslog-ng lib/logmatcher.c拒绝服务漏洞

漏洞信息详情

BalaBit IT Security syslog-ng是一款系统日志记录工具, 可用于替代标准的Unix系统日志记录程序syslogd。

当全部标记已设置并使用PCRE 8.12及其他版本时，Balabit syslog-ng 3.2.4之前版本的lib/logmatcher.c中存在拒绝服务漏洞。远程攻击者可借助未与规则表达式匹配的消息导致拒绝服务（内存消耗）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.balabit.hu/?p=bazsi/syslog-ng-3.2.git;a=tree;hb=09710c0b105e579d35c7b5f6c66d1ea5e3a3d3ff

来源:BID

链接:https://www.securityfocus.com/bid/47800

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=709088

来源:CONFIRM

链接:http://git.balabit.hu/?p=bazsi/syslog-ng-3.2.git;a=commit;h=09710c0b105e579d35c7b5f6c66d1ea5e3a3d3ff

来源:FEDORA

链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-June/062107.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2011/05/26/1

来源:SECUNIA

链接:http://secunia.com/advisories/45122