Mandrake Linux 安全性公告：sysklogd (MDKSA-2000:050-1)

high Nessus Plugin ID 61840

語系：

概要

遠端 Mandrake Linux 主機缺少一個安全性更新。

說明

在 sysklogd 套件中存在一個核心記錄程序 (klogd) 的問題。「格式錯誤」會使 klogd 容易受到本機 root 入侵的影響，而且在某些情況下，不太可能受到遠端弱點的影響。透過 knfsd，也可能有半遠端惡意利用。此更新會提供可修正這些弱點的修補版 klogd。

更新：

現在也已將 Debian 的修補程式套用至套件，此修補程式將防止因 printchopped() 的邏輯錯誤 (使其將緩衝區的錯誤部分歸零) 而對使用者防護 kern.emerg 記錄的情形，進而留下優先順序為 0 的「<」訊息。此更新也可修正 klogd 因先前的更新而無法正常運作的問題。

解決方案

更新受影響的 sysklogd 套件。

Plugin 詳細資訊

嚴重性: High

ID: 61840

檔案名稱: mandrake_MDKSA-2000-050.nasl

版本: 1.6

類型: local

系列: Mandriva Local Security Checks

已發布: 2012/9/6

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: High

基本分數: 7.2

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:mandriva:linux:sysklogd, cpe:/o:mandrakesoft:mandrake_linux:6.0, cpe:/o:mandrakesoft:mandrake_linux:6.1, cpe:/o:mandrakesoft:mandrake_linux:7.0, cpe:/o:mandrakesoft:mandrake_linux:7.1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

修補程式發佈日期: 2000/9/25

參考資訊

CVE: CVE-2000-0867

MDKSA: 2000:050-1