Mandriva Linux 安全性公告：MHonArc (MDVSA-2011:003)

medium Nessus Plugin ID 51796

語系：

概要

遠端 Mandriva Linux 主機缺少安全性更新。

說明

在 MHonArc 中發現多個弱點且已更正：

MHonArc 2.6.16 允許遠端攻擊者透過放在其他開頭標籤內的開頭標籤來造成拒絕服務 (CPU 消耗)，<bo<bo<bo<bo<body>dy>dy>dy>dy> 序列即為一例，此弱點與 CVE-2010-4524 不同 (CVE-2010-1677)。

MHonArc 2.6.16 的 lib/mhtxthtml.pl 中的跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過 SCRIPT 元素之格式錯誤的開頭標籤與結尾標籤，來插入任意 Web 指令碼或 HTML，<scr<body>ipt> 和 </scr<body>ipt> 序列即為一例 (CVE-2010-4524)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新套件已升級至最新的版本 (2.6.18)，該版本不會受這些問題的影響。

解決方案

更新受影響的 MHonArc 套件。

Plugin 詳細資訊

嚴重性: Medium

ID: 51796

檔案名稱: mandriva_MDVSA-2011-003.nasl

版本: 1.11

類型: local

系列: Mandriva Local Security Checks

已發布: 2011/1/28

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 4.1

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

弱點資訊

CPE: p-cpe:/a:mandriva:linux:mhonarc, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.0, cpe:/o:mandriva:linux:2010.1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2011/1/10

參考資訊

CVE: CVE-2010-1677, CVE-2010-4524

BID: 45528

MDVSA: 2011:003