The remote host is affected by the vulnerability described in GLSA-201310-17 (pmake: Insecure temporary file usage)

    /usr/share/mk/bsd.lib.mk and /usr/share/mk/bsd.prog.mk create temporary       files insecurely, with predictable names (/tmp/_depend[PID]), and       without using $TMPDIR.
  Impact :

    The make include files allow local users to overwrite arbitrary files       via a symlink attack.
  Workaround :

    There is no known workaround at this time.

Updated pmake package fixes security vulnerability :

The make include files in NetBSD before 1.6.2, as used in pmake 1.111 and earlier, allow local users to overwrite arbitrary files via a symlink attack on a /tmp/_depend##### temporary file, related to bsd.lib.mk and bsd.prog.mk (CVE-2011-1920).

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The make include files in NetBSD before 1.6.2, as used in pmake 1.111 and other products, allow local     users to overwrite arbitrary files via a symlink attack on a /tmp/_depend##### temporary file, related to     (1) bsd.lib.mk and (2) bsd.prog.mk. (CVE-2011-1920)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストは、GLSA-201310-17 で説明されている脆弱性の影響を受けます（pmake：安全ではない一時ファイルの使用）

/usr/share/mk/bsd.lib.mk および /usr/share/mk/bsd.prog.mk は、予測できる名前（/tmp/_depend[PID]）で一時ファイルを無防備に作成し、$TMPDIR を使用しません。
 影響：

make のインクルードファイルにより、ローカルユーザーは、シンボリックリンク攻撃を通じて、任意のファイルを上書きすることができます。
 回避策：

現時点で、既知の回避策はありません。

更新済みの pmake パッケージにより、セキュリティの脆弱性が修正されます：

pmake 1.111 以前で使用されている 1.6.2 より前の NetBSD の make のインクルードファイルにより、ローカルユーザーが、/tmp/_depend##### 一時ファイルのシンボリックリンク攻撃を通じて、任意のファイルを上書きすることが可能です。これは bsd.lib.mk および bsd.prog.mk に関連します（CVE-2011-1920）。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pmake 1.111 などの製品で使用されている 1.6.2より前の NetBSD の make include ファイルにより、ローカルユーザーは、/tmp/_depend##### 一時ファイルのシンボリックリンク攻撃を介して任意のファイルを上書きできます。これは、以下の問題に関連しています（1 ）bsd.lib.mkおよび（2）bsd.prog.mk。 （CVE-2011-1920）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 1.6.2之前的 NetBSD 中，用於 pmake 1.111 和其他產品時，make 包含檔案允許本機使用者透過 /tmp/_depend##### 暫存檔上的符號連結攻擊覆寫任意檔案，與 (1 ) bsd.lib.mk 和 (2) bsd.prog.mk。 (CVE-2011-1920)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201310-17 中所述的弱點影響 (pmake：不安全的暫存檔使用方式)

    /usr/share/mk/bsd.lib.mk 和 /usr/share/mk/bsd.prog.mk 使用不安全的方式建立暫存檔，並使用可預測的名稱 (/tmp/_depend[PID])，而未使用 $TMPDIR。
  影響：

    make include 檔案允許本機使用者透過符號連結攻擊，覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

更新版 pmake 套件可修正安全性弱點：

在 pmake 1.111 和更舊版本中使用時，make 包含 1.6.2 版以前的 NetBSD 之檔案，這會允許本機使用者透過 /tmp/_depend##### 暫存檔上的符號連結攻擊覆寫任意檔案；此問題與 bsd.lib.mk 和 bsd.prog.mk 有關 (CVE-2011-1920)。

远程主机受到 GLSA-201310-17 中所述漏洞的影响（pmake：不安全的临时文件使用）

    /usr/share/mk/bsd.lib.mk 和 /usr/share/mk/bsd.prog.mk 使用可预测的名称 (/tmp/_depend[PID]) 以不安全的方式创建临时文件，并且未使用 $TMPDIR。
  影响：

    make include 文件允许本地用户通过符号链接攻击覆盖任意文件。
  变通方案：

    目前无任何已知的变通方案。

更新后的 pmake 程序包修复了以下安全漏洞：

pmake 1.111 和更早版本中使用的 1.6.2 之前的 NetBSD 中的 make include 文件允许本地用户通过针对 /tmp/_depend##### 临时文件的符号链接攻击来覆盖任意文件，此问题与 bsd.lib.mk 和 bsd.prog.mk 有关 (CVE-2011-1920)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pmake 1.111 和其他产品中使用的低于 1.6.2的 NetBSD 中的 make include 文件允许本地用户通过对 /tmp/_depend##### 临时文件执行符号链接攻击来覆盖任意文件，与 相关（1 ) bsd.lib.mk 与 (2) bsd.prog.mk。 (CVE-2011-1920)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70673	GLSA-201310-17 : pmake: Insecure temporary file usage	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux Security Advisory : pmake (MDVSA-2013:271)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
217497	Linux Distros Unpatched Vulnerability : CVE-2011-1920	Nessus	Misc.	2025/3/3	2025/3/3	high
70673	GLSA-201310-17：pmake：安全ではない一時ファイルの使用	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux セキュリティアドバイザリ：pmake（MDVSA-2013:271）	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
217497	Linux Distros のパッチ未適用の脆弱性: CVE-2011-1920	Nessus	Misc.	2025/3/3	2025/3/3	high
217497	Linux Distros 未修補弱點：CVE-2011-1920	Nessus	Misc.	2025/3/3	2025/3/3	high
70673	GLSA-201310-17 : pmake：不安全的暫存檔使用方式	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux 安全性公告：pmake (MDVSA-2013:271)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
70673	GLSA-201310-17 : pmake：不安全的临时文件使用	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux 安全公告：pmake (MDVSA-2013:271)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
217497	Linux Distros 未修补的漏洞: CVE-2011-1920	Nessus	Misc.	2025/3/3	2025/3/3	high

偵測

搜尋 Plugin

low

low

high

low

low

high

high

low

low

low

low

high