DSA-2711-1 haproxy -- несколько уязвимостей

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Debian

haproxy (any)

В HAProxy, обратном прокси с балансировкой нагрузки, были
обнаружены многочисленные проблемы:

CVE-2012-2942
Переполнение буфера в коде перехвата заголовка.
CVE-2013-1912
Переполнение буфера в коде постоянного соединения HTTP.
CVE-2013-2175
Отказ в обслуживании при грамматической разборе заголовков HTTP.

В предыдущем стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 1.4.8-1+squeeze1.
В стабильном выпуске (wheezy) прокси haproxy отсутствует.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.4.24-1.
Рекомендуется обновить пакеты haproxy.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
haproxy - 1.4.8-1+squeeze1

http://www.debian.org/security/dsa-2711/

Источник: CVE
Наименование: CVE-2013-1912
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1912

Источник: CVE
Наименование: CVE-2013-2175
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2175

Источник: CVE
Наименование: CVE-2012-2942
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2942