Rebased fcron, this new version is mostly bugfixing, see referenced bug.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リベースした fcron、この新しいバージョンではほぼバグ修正が完了しています。参照バグをご覧ください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-201311-16 (fcron: Information disclosure)

    The fcrontab function contains a race condition relating to symlinks.
  Impact :

    A local attacker could perform symlink attacks to read arbitrary files       with the privileges of the user running the application.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201311-16 中所述漏洞的影响（fcron：信息泄露）

fcrontab 函数包含与符号链接相关的争用条件。
 影响：

本地攻击者可以执行符号链接攻击，以便以运行应用程序的用户的权限读取任意文件。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201311-16 中所述的弱點影響 (fcron：資訊洩漏)

    fcrontab 函式有一個與符號連結有關的爭用情形。
  影響：

    本機攻擊者可使用執行應用程式的使用者權限，執行符號連結攻擊以讀取任意檔案。
  因應措施：

    目前尚無已知的因應措施。

リモートホストは、GLSA-201311-16 で説明されている脆弱性の影響を受けます（fcron：情報漏洩）

fcrontab 関数に、シンボリックリンクに関係する競合状態が含まれています。
 影響：

ローカルの攻撃者が、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを読み取る可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名稱	產品	系列	已發布	已更新	嚴重性
47335	Fedora 12 : fcron-3.0.5-1.fc12 (2010-4063)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
47335	Fedora 12：fcron-3.0.5-1.fc12（2010-4063）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
71090	GLSA-201311-16 : fcron: Information disclosure	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	low
47336	Fedora 13 : fcron-3.0.5-1.fc13 (2010-4084)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
71090	GLSA-201311-16：fcron：信息泄露	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	low
71090	GLSA-201311-16：fcron：資訊洩漏	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	low
71090	GLSA-201311-16：fcron：情報漏洩	Nessus	Gentoo Local Security Checks	2013/11/26	2021/1/6	low
47336	Fedora 13：fcron-3.0.5-1.fc13（2010-4084）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low