Mandriva Linux 安全性公告：openconnect (MDVSA-2013:108)
medium Nessus Plugin ID 66120
語系：
概要
遠端 Mandriva Linux 主機缺少一或多個安全性更新。說明
更新版 openconnect 套件可修正安全性弱點：在 OpenConnect (適用於 Cisco AnyConnect VPN 的用戶端) 執行源自 VPN 閘道之特定主機名稱、路徑或 cookie 清單處理的方式中，發現一個堆疊型緩衝區溢位瑕疵。遠端 VPN 閘道可提供特製的主機名稱、路徑或 cookie 清單，當 openconnect 用戶端對其進行處理時，會導致 openconnect 可執行檔損毀 (CVE-2012-6128)。
解決方案
更新受影響的 lib64openconnect-devel、lib64openconnect1 和/或 openconnect 套件。Plugin 詳細資訊
嚴重性: Medium
ID: 66120
檔案名稱: mandriva_MDVSA-2013-108.nasl
版本: 1.8
類型: local
已發布: 2013/4/20
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 4.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:mandriva:linux:lib64openconnect-devel, p-cpe:/a:mandriva:linux:lib64openconnect1, p-cpe:/a:mandriva:linux:openconnect, cpe:/o:mandriva:business_server:1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/4/10
參考資訊
CVE: CVE-2012-6128
BID: 57884
MDVSA: 2013:108
MGASA: 2013-0060