遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0025 公告中提及的多個弱點影響。

  在 FastJar 0.98 版內，jartool.c 的 extract_jar 函式中的目錄遊走弱點可讓遠端攻擊者透過在 .jar 封存內檔案名稱中的非初始路徑名稱元件中使用「.. (點點)」來建立或覆寫任意檔案，此問題與 CVE-2005-1080 相關。注意：此弱點是 CVE-2006-3619 的修正不完整所致。(CVE-2010-0831)

  在 FastJar 0.98 版內，jartool.c 的 extract_jar 函式中的絕對路徑遊走弱點可讓遠端攻擊者透過 .jar 封存內檔案中的完整路徑名稱來建立或覆寫任意檔案，此問題與 CVE-2010-0831 相關。注意：此弱點是 CVE-2006-3619 的修正不完整所致。(CVE-2010-2322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 5：gcc (ELSA-2011-0025)

high Nessus Plugin ID 181073

版本 1.0