Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSSL 0.9.8t 以前の crypto/asn1/asn_mime.c の mime_hdr_cmp 関数により、リモート攻撃者が細工された S/MIME メッセージを介してサービス拒否 (NULL ポインター逆参照とアプリケーションのクラッシュ) を引き起こす可能性があります。(CVE-2006-7250)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2006-7250

high Nessus プラグイン ID 217045

バージョン 1.3