JVNDB-2003-000231

stunnel における　SIGCHLD シグナルの取り扱い不備によるサービス運用妨害 （DoS） の脆弱性

stunnel には、SIGCHLD シグナルの取り扱いに不備が存在し、SIGCHLD シグナルを受信し、その処理中に他の子プロセスからの SIGCHLD シグナルを受信した場合に、競合状態に陥り、stunnel がサービス運用妨害 （DoS） 状態となる脆弱性が存在します。

stunnel

• stunnel 4.03 およびそれ以前

サイバートラスト株式会社

• Asianux Server 2.0 
• Asianux Server 2.1 

レッドハット

• Red Hat Linux 7.1  
• Red Hat Linux 7.2  
• Red Hat Linux 7.3  
• Red Hat Linux 8.0  

stunnel がサービス運用妨害 （DoS） 状態となる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

stunnel

• stunnel ChangeLog : Version 4.04

サイバートラスト株式会社

• MIRACLE LINUX アップデート情報 : stunnel (V2.x)

レッドハット

• Red Hat Security Advisory : RHSA-2003:221
• Red Hat Security Advisory : RHSA-2003:296
• レッドハット セキュリティーアップデート : RHSA-2003:221
• レッドハット セキュリティーアップデート : RHSA-2003:296

1. その他(CWE-Other) [NVD評価]

1. CVE-2002-1563

1. National Vulnerability Database (NVD) : CVE-2002-1563
2. SecurityFocus : 6592

• [2007年04月01日]
    掲載
  [2007年07月09日]
    影響を受けるシステムを更新しました。
    ベンダ情報: ミラクル・リナックスの情報を追加しました。