CVE-2014-3634

Les systèmes utilisant des versions anciennes de rsyslog ou sysklogd sont vulnérables à une erreur de corruption de mémoire causée par des messages de journalisation spécifiquement conçus. Un attaquant distant peut envoyer un paquet malveillant via le réseau, sans aucune authentification, pour provoquer le plantage du service ou potentiellement exécuter du code arbitraire sur le serveur. Comme aucune interaction de l'utilisateur n'est requise et que l'attaque est facile à lancer, la mise à jour vers une version corrigée est fortement recommandée.