FreeBSD:libsoup -- 意外允許存取完整本機檔案系統 (30cb4522-b94d-11e0-8182-485d60cb5385)

high Nessus Plugin ID 55723

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Dan Winship 報告:

已修正造成某些 SoupServer 使用者意外允許存取完整本機檔案系統,而使用者以為他們只提供對於單一目錄之存取權的安全性漏洞。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?49bacc1f

https://bugzilla.gnome.org/show_bug.cgi?id=653258

http://www.nessus.org/u?79ac3c62

Plugin 詳細資訊

嚴重性: High

ID: 55723

檔案名稱: freebsd_pkg_30cb4522b94d11e08182485d60cb5385.nasl

版本: 1.8

類型: local

已發布: 2011/7/29

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:libsoup, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2011/7/28

弱點發布日期: 2011/6/23

參考資訊

CVE: CVE-2011-2054