Mandrake Linux 安全性公告:netscape (MDKSA-2000:036)

high Nessus Plugin ID 61830

概要

遠端 Mandrake Linux 主機遺漏一或多個安全性更新。

說明

從 4.0 到 4.74 所有已啟用 Java 的 Netscape 版本都存在一個問題。在某些情況下,Netscape 可變成能在您的本機硬碟中提供檔案的伺服器,且 Netscape 具備此硬碟的讀取存取權,而遠端使用者只要知道 IP 位址,即可將其 Web 用戶端連線至您電腦上的連接埠 8080 進而存取該硬碟。
此弱點已在 Netscape 4.75 中修正。

解決方案

更新受影響的套件。

Plugin 詳細資訊

嚴重性: High

ID: 61830

檔案名稱: mandrake_MDKSA-2000-036.nasl

版本: 1.6

類型: local

已發布: 2012/9/6

已更新: 2021/1/6

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:mandriva:linux:netscape-castellano, p-cpe:/a:mandriva:linux:netscape-catalan, p-cpe:/a:mandriva:linux:netscape-common, p-cpe:/a:mandriva:linux:netscape-communicator, p-cpe:/a:mandriva:linux:netscape-euskara, p-cpe:/a:mandriva:linux:netscape-francais, p-cpe:/a:mandriva:linux:netscape-navigator, p-cpe:/a:mandriva:linux:netscape-russian, p-cpe:/a:mandriva:linux:netscape-walon, cpe:/o:mandrakesoft:mandrake_linux:6.0, cpe:/o:mandrakesoft:mandrake_linux:6.1, cpe:/o:mandrakesoft:mandrake_linux:7.0, cpe:/o:mandrakesoft:mandrake_linux:7.1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

修補程式發佈日期: 2000/8/21

參考資訊

MDKSA: 2000:036