遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2009-406:01 公告中所提及的多個弱點影響的套件。

    Links 是一種文字型網頁瀏覽器。Links 不會顯示任何影像但支援框架、表格和其他大多數 HTML 標籤。Links 相較於圖形瀏覽器的優勢在於速度快--Links 可快速啟動及結束以及可快速顯示網頁。
    此版本修正的安全性錯誤
    CVE-2007-2027 Elinks 0.11.1 的 intl/gettext/loadmsgcat.c 中的 add_filename_to_string 函式有未受信任的搜尋路徑弱點 [] 可讓本機使用者造成 Elinks 使用 ../po 目錄中未受信任的 gettext 訊息目錄 (.po 檔案)這可能可用來執行格式字串攻擊。
    CVE-2008-7224 在 0.11.4rc0 之前的 ELinks 中entity_cache 中的緩衝區溢位可讓遠端攻擊者透過特製的連結造成拒絕服務 (當機)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3elinks-0.11.1-6AXS3.1 (AXSA:2009-406:01)

critical Nessus Plugin ID 284297

版本 1.1