GLSA-201206-26：RPM：多個弱點

high Nessus Plugin ID 59679

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201206-26 中所述的弱點影響 (RPM：多個弱點)

在 RPM 中發現多個弱點：
套件升級期間 fsm.c 無法正確從可執行檔去除 setuid 和 setgid 位元 (CVE-2010-2059)。
RPM 未正確剖析規格檔案 (CVE-2010-2197)。
套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX 檔案功能 (CVE-2010-2198)。
套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX ACL (CVE-2010-2199)。
header.c 未正確剖析套件檔案中的區域位移 (CVE-2011-3378)。
RPM 未正確清理套件標頭中的區域標籤 (CVE-2012-0060)。
RPM 未正確清理套件標頭中的區域大小 (CVE-2012-0061)。
RPM 未正確清套件標頭中的區域位移 (CVE-2012-0815)。
影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可引誘使用者開啟特製的 RPM 套件，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
因應措施：

目前尚無已知的因應措施。