rsyslog-5.8.10-2.AXS4

以下項目について対処しました。

[Security Fix]
- rsyslog の imfile モジュールの rsCStrExtendBuf 関数には整数バッファーオーバーフローが存在し，大きなファイルによって，ローカルのユーザがサービス拒否 (デーモンのハング) を引き起こす脆弱性があります。(CVE-2011-4623)

[Bug Fix]
- PKCS#8 フォーマットの TLS 通信とキーで，変数が正しく初期化されていない問題を修正しました。
- GSSAPI リスナーを提供するように設定する際，rsylogd がセグメンテーションフォールトでクラッシュし，imgssapi プラグインの初期化が完了しない問題を修正しました。
- ローカルホストの FQDN は最初に見つかったエイリアスを使用するため，マルチホストホームのホストの場合，期待された結果になるとは限らない問題を修正しました。
- gtls モジュールがロードされる度にファイルディスクリプタがリークする問題を修正しました。
- 別のホスト名をローカルで生成されたメッセージのために設定した場合，ホスト名を上書きできない問題を修正しました。
- rsyslogd の init スクリプトはロックファイルのパスを 'status' アクションに渡すことができるようになり，正しい終了コードが返されるようになりました。
- 不正なスプールファイルが誤ってデータを初期化せずに，rsysylogd がセグメンテーションフォールトで終了してしまう問題を修正しました。
- rsyslog がスプールファイルを指定せずにディスクアシストキューを使用するように設定されている場合，存在しないデータを初期化せずにセグメンテーションフォールトでアボートしてしまう問題を修正しました。
- man ページの "-d" オプションの記述を修正しました。
- rsyslog がバックグラウンドで動作している場合，標準出力にデバッグメッセージを出力しないようになりました。
- 識別名 (DN) が128文字以上だと表示されない問題を修正しました。

[Enhancement]
- rsyslogd は UNIX ソケットを通じて許容するメッセージの数を制限できるようになりました。
- syslog の設定ファイルを提供するために，/etc/rsyslog.d/ 設定ファイルのディレクトリを追加しました。

注：rsysylog をアップデートしますと，rsyslog デーモンが自動的に再起動します。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp