This update fixes CVE-2010-0055, an issue where xar did not properly validate package signatures, which allows attackers to have an unspecified impact via a modified package.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

これにより、xar でパッケージの署名が適切に検証されず、攻撃者が修正したパッケージによって詳細不明の影響を及ぼす恐れがある問題 CVE-2010-0055 を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- Update to 1.6.1

  - Change upstream

  - Exclude CVE-2010-0055 patch, includes in upstream

  - Exclude norpath patch, using sed

  - Pass FTBFS state #1676224

  - General clean of the spec

  - Use Fedora guide lines in Source URL

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is running a version of Mac OS X 10.5 that does not have Security Update 2010-002 applied.

This security update contains fixes for the following products :

  - AppKit
  - Application Firewall
  - AFP Server
  - Apache
  - ClamAV
  - CoreTypes
  - CUPS
  - curl
  - Cyrus IMAP
  - Cyrus SASL
  - Disk Images
  - Directory Services
  - Event Monitor
  - FreeRADIUS
  - FTP Server
  - iChat Server
  - Image RAW
  - Libsystem
  - Mail
  - Mailman
  - OS Services
  - Password Server
  - perl
  - PHP
  - PS Normalizer
  - Ruby
  - Server Admin
  - SMB
  - Tomcat
  - unzip
  - vim
  - Wiki Server
  - X11
  - xar

- 1.6.1に更新してください

  - Upstreamを変更します

  - Upstreamに含まれるCVE-2010-0055パッチを除外します

  - sedを使用して、norpathパッチを除外します

  - FTBFS状態を渡します#1676224

  - 仕様の一般的なクリーンアップ

  - ソースURLでFedoraガイドラインを使用します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

ID	名稱	產品	系列	已發布	已更新	嚴重性
47466	Fedora 12 : xar-1.5.2-6.fc12 (2010-7631)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
47465	Fedora 13 : xar-1.5.2-6.fc13 (2010-7613)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
47465	Fedora 13：xar-1.5.2-6.fc13（2010-7613）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
47466	Fedora 12：xar-1.5.2-6.fc12（2010-7631）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
133011	Fedora 31 : xar (2020-6490123c7c)	Nessus	Fedora Local Security Checks	2020/1/17	2024/3/29	critical
47471	Fedora 11 : xar-1.5.2-6.fc11 (2010-7670)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
45373	Mac OS X Multiple Vulnerabilities (Security Update 2010-002)	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
133011	Fedora 31：xar（2020-6490123c7c）	Nessus	Fedora Local Security Checks	2020/1/17	2024/3/29	critical
47471	Fedora 11：xar-1.5.2-6.fc11（2010-7670）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical