MiracleLinux 3w3m-0.5.1-17.AXS3 (AXSA:2010-392:01)
medium Nessus Plugin ID 283987
語言:
概要
遠端 MiracleLinux 主機缺少安全性更新。說明
遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2010-392:01 公告中所提及的弱點影響的套件。w3m 程式是一種分頁器 (或文字檔案檢視器)也可做為文字模式網頁瀏覽器使用。W3m 功能包括下列當讀取 HTML 文件時您可以使用外部影像檢視器追踪連結並檢視影像其網際網路訊息模式會根據標頭判斷文件類型若文件的內容類型欄位是文字/html則文件會顯示為 HTML 文件您可以將純文字中如「http://hogege.net」的 URL 描述變更為該 URL 的連結。
如果您想要在 w3m 上顯示內嵌影像則還需要安裝 w3m-img 套件。
此版本修正的安全性問題
當啟用 ssl_verify_server 時w3mCVE-2010-20740.5.2 和其他可能版本中的 istream.c 未正確處理 (1) 主體的共用名稱或 (2) 主體別名欄位中網域名稱的 '0' 字元X.509 憑證其允許攔截式攻擊者透過由合法憑證授權單位核發的特製憑證偽造任意 SSL 伺服器此問題與 CVE-2009-2408相關。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 w3m 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 283987
檔案名稱: miracle_linux_AXSA-2010-392.nasl
版本: 1.1
類型: local
已發布: 2026/1/14
已更新: 2026/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
Vendor
Vendor Severity: High
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2010-2074
CVSS v3
風險因素: Medium
基本分數: 5.9
時間性分數: 5.2
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:w3m
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2010/7/28
弱點發布日期: 2010/6/14
參考資訊
CVE: CVE-2010-2074