遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0061 公告中提及的多個弱點影響。

  - setroubleshoot 2.0.5 中的 sealert 允許本機使用者對 sealert.log 暫存檔發動符號連結攻擊，進而覆寫任意檔案。(CVE-2007-5495)

  - setroubleshoot 2.0.5 中的跨網站指令碼 (XSS) 弱點允許本機使用者透過特製的 (1) 檔案或 (2) 處理程序名稱插入任意 web 指令碼或 HTML，在為 sealert 撰寫 HTML 文件期間使用的記錄檔中觸發 Access Vector Cache (AVC) 記錄項目。(CVE-2007-5496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：setroubleshoot (ELSA-2008-0061)

medium Nessus Plugin ID 180621

版本 1.0