The remote host is affected by the vulnerability described in GLSA-201206-26 (RPM: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in RPM:
      fsm.c fails to properly strip setuid and setgid bits from executable         files during a package upgrade (CVE-2010-2059).
      RPM does not properly parse spec files (CVE-2010-2197).
      fsm.c fails to properly strip POSIX file capabilities from executable         files during a package upgrade or removal (CVE-2010-2198).
      fsm.c fails to properly strip POSIX ACLs from executable files during         a package upgrade or removal (CVE-2010-2199).
      header.c does not properly parse region offsets in package files         (CVE-2011-3378).
      RPM does not properly sanitize region tags in package headers         (CVE-2012-0060).
      RPM does not properly sanitize region sizes in package headers         (CVE-2012-0061).
      RPM does not properly sanitize region offsets in package         headers(CVE-2012-0815).
  Impact :

    A local attacker may be able to gain elevated privileges. Furthermore, a       remote attacker could entice a user to open a specially crafted RPM       package, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストは GLSA-201206-26 で説明されている脆弱性の影響を受けます（RPM：複数の脆弱性）。

RPM に 複数の脆弱性が発見されました：
パッケージのアップグレード中に、fsm.c が実行可能ファイルから setui および setgid ビットを適切にストリップできません（CVE-2010-2059）。
 RPM が仕様ファイルを適切に解析していません（CVE-2010-2197）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ファイルの機能を適切にストリップできません（CVE-2010-2198）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ACL を適切にストリップできません（CVE-2010-2199）。
 header.c は、パッケージファイルのリージョンオフセットを適切に解析していません（CVE-2011-3378）。
 RPM は、パッケージヘッダーのリージョンタグを適切にサニタイズしていません（CVE-2012-0060）。
 RPM は、パッケージヘッダーのリージョンサイズを適切にサニタイズしていません（CVE-2012-0061）。
 RPM は、パッケージヘッダーのリージョンオフセットを適切にサニタイズしていません（CVE-2012-0815）。
 影響：

ローカルの攻撃者が、昇格した権限を取得できる可能性があります。さらに、リモートの攻撃者がユーザーを誘導して、特別に細工された RPM パッケージを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

远程主机受到 GLSA-201206-26 中所述漏洞的影响（RPM：多种漏洞）

在 RPM 中发现多种漏洞：fsm.c 在程序包升级期间未能正确从可执行文件中剥离 setuid 和 setgid 位 (CVE-2010-2059)。
 RPM 未正确解析 spec 文件 (CVE-2010-2197)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX 文件功能 (CVE-2010-2198)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX ACL (CVE-2010-2199)。
 header.c 未正确解析程序包文件中的区域偏移 (CVE-2011-3378)。
 RPM 未正确审查程序包标头中的区域标签 (CVE-2012-0060)。
 RPM 未正确审查程序包标头中的区域大小 (CVE-2012-0061)。
 RPM 未正确审查程序包标头中的区域偏移 (CVE-2012-0815)。
 影响：

本地攻击者可能可以获得提升的权限。此外，远程攻击者可引诱用户打开特别构建的 RPM 程序包，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201206-26 中所述的弱點影響 (RPM：多個弱點)

在 RPM 中發現多個弱點：
套件升級期間 fsm.c 無法正確從可執行檔去除 setuid 和 setgid 位元 (CVE-2010-2059)。
 RPM 未正確剖析規格檔案 (CVE-2010-2197)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX 檔案功能 (CVE-2010-2198)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX ACL (CVE-2010-2199)。
 header.c 未正確剖析套件檔案中的區域位移 (CVE-2011-3378)。
 RPM 未正確清理套件標頭中的區域標籤 (CVE-2012-0060)。
 RPM 未正確清理套件標頭中的區域大小 (CVE-2012-0061)。
 RPM 未正確清套件標頭中的區域位移 (CVE-2012-0815)。
 影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可引誘使用者開啟特製的 RPM 套件，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59679	GLSA-201206-26 : RPM: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
59679	GLSA-201206-26：RPM：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
59679	GLSA-201206-26：RPM：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
59679	GLSA-201206-26：RPM：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high