SUSE SLES10 / SLES11 安全性更新：xinetd (SUSE-SU-2014:0871-1)

high Nessus Plugin ID 83631

語言:

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

Xinetd 收到一個 LTSS 彙總更新，可修正兩個安全性問題。

- CVE-2012-0862：使用 tcp 多工時，xinetd 啟用所有服務。

- CVE-2013-4342：xinetd 忽略 tcpmux 服務的使用者和群組指示詞，並以 root 執行服務。

兩個問題就各自本身而言都不是什麼問題，但結合在一起之後，影響就變得比較大，因此啟用 tcpmux 將會有風險。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Server 11 SP2 LTSS：

zypper in -t patch slessp2-xinetd-9417

SUSE Linux Enterprise Server 11 SP1 LTSS：

zypper in -t patch slessp1-xinetd-9418

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。

另請參閱

https://bugzilla.novell.com/762294

https://bugzilla.novell.com/844230

http://support.novell.com/security/cve/CVE-2012-0862.html

http://support.novell.com/security/cve/CVE-2013-4342.html

http://www.nessus.org/u?0560dd2a

http://www.nessus.org/u?3a24c40a

http://www.nessus.org/u?77c63c4b

http://www.nessus.org/u?abbe8ebf

http://www.nessus.org/u?bcdd017c

Plugin 詳細資訊

嚴重性: High

ID: 83631

檔案名稱: suse_SU-2014-0871-1.nasl

版本: 2.4

類型: Local

代理程式: unix

系列: SuSE Local Security Checks

已發布: 2015/5/20

已更新: 2021/1/19

支援的感應器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus