Mandriva Linux 安全性公告:rpm (MDVSA-2012:056)

medium Nessus Plugin ID 58717

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

RPM 剖析套件檔案標頭的方式中存有多個瑕疵。
攻擊者可建立特製的 RPM 套件,在存取套件標頭或套件簽章驗證時,可造成使用 RPM 程式庫的應用程式損毀,或可能執行任意程式碼 (CVE-2012-0060、CVE-2012-0061、CVE-2012-0815)。

已修補更新版套件,以更正此問題。

解決方案

更新受影響的套件。

另請參閱

https://bugzilla.redhat.com/show_bug.cgi?id=744104

https://bugzilla.redhat.com/show_bug.cgi?id=744858

https://bugzilla.redhat.com/show_bug.cgi?id=798585

Plugin 詳細資訊

嚴重性: Medium

ID: 58717

檔案名稱: mandriva_MDVSA-2012-056.nasl

版本: 1.12

類型: local

已發布: 2012/4/12

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5.9

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:mandriva:linux:lib64rpm-devel, p-cpe:/a:mandriva:linux:lib64rpm4.6, p-cpe:/a:mandriva:linux:librpm-devel, p-cpe:/a:mandriva:linux:librpm4.6, p-cpe:/a:mandriva:linux:python-rpm, p-cpe:/a:mandriva:linux:rpm, p-cpe:/a:mandriva:linux:rpm-build, cpe:/o:mandriva:linux:2010.1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/4/12

參考資訊

CVE: CVE-2012-0060, CVE-2012-0061, CVE-2012-0815

BID: 52865

MDVSA: 2012:056