SUSE SLES10 / SLES11 安全性更新：xinetd (SUSE-SU-2014:0871-1)

high Nessus Plugin ID 83631

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

Xinetd 收到一個 LTSS 彙總更新，可修正兩個安全性問題。

- CVE-2012-0862：使用 tcp 多工時，xinetd 啟用所有服務。

- CVE-2013-4342：xinetd 忽略 tcpmux 服務的使用者和群組指示詞，並以 root 執行服務。

兩個問題就各自本身而言都不是什麼問題，但結合在一起之後，影響就變得比較大，因此啟用 tcpmux 將會有風險。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Server 11 SP2 LTSS：

zypper in -t patch slessp2-xinetd-9417

SUSE Linux Enterprise Server 11 SP1 LTSS：

zypper in -t patch slessp1-xinetd-9418

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。