遠端 MiracleLinux 4 主機已安裝受 AXSA:2011-735:01 公告中所提及一個弱點影響的套件。

    system-config-firewall 是一個基本的防火牆設定之圖形化使用者介面。
    system-config-printer 是一種圖形使用者介面可讓使用者設定 CUPS 列印伺服器。
    此版本修正的安全性問題
    CVE-2011-2520 system-config-firewall 1.2.29 和更舊版本中的 fw_dbus.py 在 GUI 和後端之間的 D-Bus 通訊期間以不安全的方式使用 pickle Python 模組進而允許本機使用者透過特製的序列化物件取得權限。
    已修正錯誤
     - 遠端虛擬機器管理無論是否採用 TLS 加密都會使用相同的連接埠。它們現在都有獨立的連接埠。
     - 已修正 Tamil、Hindi 和 Punjabi 的翻譯。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4system-config-firewall-1.2.27-5.AXS4、system-config-printer-1.1.16-17.AXS4.2 (AXSA:2011-735:01)

high Nessus Plugin ID 284285

版本 1.1