CVE:CVE-2011-4623
CNNVD:CNNVD-201112-426
Adiscon Rsyslog是德国Adiscon公司的一个syslogd的多线程增强版，它主要用于收集系统日志。
rsyslog 4.6.6之前的4.x版本、5.7.4之前的5.x版本、6.1.4之前的6.x版本中的imfile模块中的runtime/stringbuf.c中的‘rsCStrExtendBuf’函数中存在整数溢出漏洞。本地攻击者可利用该漏洞通过较大的文件导致拒绝服务（守护进程挂起），并触发基于堆的缓存溢出。
solution:Upgrade rsyslog rsyslog to a higher version than 4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.2.0,4.3.0,4.3.1,4.3.2,4.4.0,4.4.1,4.4.2,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.2.0,5.2.1,5.2.2,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.4.0,5.4.1,5.4.2,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.7.0,5.7.1,5.7.2,5.7.3,6.1.0,6.1.1,6.1.2,6.1.3,and avoid the version 4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.2.0,4.3.0,4.3.1,4.3.2,4.4.0,4.4.1,4.4.2,4.5.0,4.5.1,4.5.2,4.5.3,4.5.4,4.5.5,4.5.6,4.5.7,4.5.8,4.6.0,4.6.1,4.6.2,4.6.3,4.6.4,4.6.5,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.1.5,5.1.6,5.2.0,5.2.1,5.2.2,5.3.1,5.3.2,5.3.3,5.3.4,5.3.5,5.3.6,5.3.7,5.4.0,5.4.1,5.4.2,5.5.0,5.5.1,5.5.2,5.5.3,5.5.4,5.5.5,5.5.6,5.5.7,5.6.0,5.6.1,5.6.2,5.6.3,5.6.4,5.6.5,5.7.0,5.7.1,5.7.2,5.7.3,6.1.0,6.1.1,6.1.2,6.1.3