Mandriva Linux 安全性公告：rpm (MDVSA-2011:143)
high Nessus Plugin ID 56403
語系：
概要
遠端 Mandriva Linux 主機缺少一或多個安全性更新。說明
在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，系統查詢或安裝該套件時會造成 rpm 損毀，或可能執行任意程式碼 (CVE-2011-3378)。此外，已針對 Mandriva Linux 2009.0 和 Mandriva Linux Enterprise Server 5 更新 perl-URPM，並提供 lzma (xz v5) 套件以支援升級至 Mandriva Linux 2011。
已修補更新版套件，以更正這些問題。
解決方案
更新受影響的套件。Plugin 詳細資訊
嚴重性: High
ID: 56403
檔案名稱: mandriva_MDVSA-2011-143.nasl
版本: 1.11
類型: local
已發布: 2011/10/6
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:mandriva:linux:lib64lzma-devel, p-cpe:/a:mandriva:linux:lib64lzma5, p-cpe:/a:mandriva:linux:lib64popt-devel, p-cpe:/a:mandriva:linux:lib64popt0, p-cpe:/a:mandriva:linux:lib64rpm-devel, p-cpe:/a:mandriva:linux:lib64rpm4.4, p-cpe:/a:mandriva:linux:lib64rpm4.6, p-cpe:/a:mandriva:linux:liblzma-devel, p-cpe:/a:mandriva:linux:liblzma5, p-cpe:/a:mandriva:linux:libpopt-devel, p-cpe:/a:mandriva:linux:libpopt0, p-cpe:/a:mandriva:linux:librpm-devel, p-cpe:/a:mandriva:linux:librpm4.4, p-cpe:/a:mandriva:linux:librpm4.6, p-cpe:/a:mandriva:linux:perl-urpm, p-cpe:/a:mandriva:linux:popt-data, p-cpe:/a:mandriva:linux:python-rpm, p-cpe:/a:mandriva:linux:rpm, p-cpe:/a:mandriva:linux:rpm-build, p-cpe:/a:mandriva:linux:xz, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/10/5
參考資訊
CVE: CVE-2011-3378
BID: 49799
MDVSA: 2011:143