Mandrake Linux 安全性公告：sgml-tools (MDKSA-2001:030-1)

low Nessus Plugin ID 61904

語系：

概要

遠端 Mandrake Linux 主機缺少一個安全性更新。

說明

若以不安全的方式處理暫存檔權限，可導致多使用者系統上的其他使用者能夠讀取將要轉換的文件。這是因為 sgml-tools 在不具任何特殊權限的情況下建立暫存檔。更新版套件會先建立安全的暫存目錄 (僅可由擁有者讀取)，然後在該安全目錄中建立暫存檔。

更新：

Linux-Mandrake 7.1 和 Corporate Server 1.0.1 套件相依於錯誤的 sgml-common 版本，而使其無法升級軟體。已發佈可修正此問題的新套件。

解決方案

更新受影響的 sgml-tools 套件。

Plugin 詳細資訊

嚴重性: Low

ID: 61904

檔案名稱: mandrake_MDKSA-2001-030.nasl

版本: 1.6

類型: local

系列: Mandriva Local Security Checks

已發布: 2012/9/6

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 2.5

CVSS v2

風險因素: Low

基本分數: 2.1

媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N

弱點資訊

CPE: p-cpe:/a:mandriva:linux:sgml-tools, cpe:/o:mandrakesoft:mandrake_linux:7.1

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

修補程式發佈日期: 2001/3/20

參考資訊

CVE: CVE-2001-0416

MDKSA: 2001:030-1