Mandriva Linux 安全性公告：busybox (MDVSA-2012:129-1)

high Nessus Plugin ID 61978

語系：

概要

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

說明

在 busybox 中發現多個弱點並已更正：

ncompress 中的解壓縮函式允許遠端攻擊者透過導致緩衝區反向溢位的特製資料，造成拒絕服務 (當機)，並可能執行任意程式碼 (CVE-2006-1168)。

據報多個 DHCP 用戶端遺漏 DHCP 選項檢查/清理瑕疵。此瑕疵可允許 DHCP 伺服器誘騙 DHCP 用戶端，將系統主機名稱等項目設為含有 shell 特殊字元的特製值。有多種指令碼皆假設主機名稱受到信任，其可能導致特製主機名稱時執行程式碼 (CVE-2011-2716)。

此外，在 Mandriva Enterprise Server 5 的 ka-deploy 和 uClibc 套件中也發現了多種問題，並已透過此公告修正。

已修補更新版套件，以更正這些問題。

更新：

MDVSA-2012:129 公告傳送了錯誤的套件組合，其中缺少 CVE-2006-1168 的修正。此公告提供正確的套件。

解決方案

更新受影響的 busybox 和/或 busybox-static 套件。

Plugin 詳細資訊

嚴重性: High

ID: 61978

檔案名稱: mandriva_MDVSA-2012-129.nasl

版本: 1.6

類型: local

系列: Mandriva Local Security Checks

已發布: 2012/9/6

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

弱點資訊

CPE: p-cpe:/a:mandriva:linux:busybox, p-cpe:/a:mandriva:linux:busybox-static, cpe:/o:mandriva:linux:2011

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

修補程式發佈日期: 2012/8/10

參考資訊

CVE: CVE-2006-1168, CVE-2011-2716

MDVSA: 2012:129-1