リモートの MiracleLinux 4 ホストには、AXSA:2012-870:02 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    問題の説明
     abrt abrt は、ユーザーがアプリケーションの欠陥を検出し、それを修正するためにメンテナーが必要とするすべての情報をバグレポートに作成できるようにするツールです。プラグインシステムを使用して機能を拡張しています。
     libreport ライブラリは、Bugzilla、ftp、trac などの異なるバグターゲットに、アプリケーションのさまざまな問題を報告するための API を提供します...
     btparser Btparser はバックトレースパーサーおよびアナライザーで、GNU Project Debugger によって作成されたバックトレースで動作します。C 構造体のツリーへのバックトレースのあるテキストファイルを解析できるため、 はバックトレースのスレッドとフレームを分析して操作できます。
    Btparser にはいくつかのバックトレース操作および抽出ルーチンも含まれています
     プログラムがクラッシュした可能性が高いクラッシュ時間バックトレースでフレームを見つけますそのフレームで説明されている関数にバグがある確率が、バックトレースの重複ハッシュを生成でき、これにより、2 つのクラッシュ時間の発見に役立ちますバックトレースが重複しており、コードの同じ欠陥によってトリガーされるため、バックトレースの質を評価できます。これは、関数名が判明している場合と不明な場合のフレーム数に依存します関数名の欠如は、デバッグシンボルがないために発生します python-meh python-meh mehパッケージは、例外を処理、保存、報告するためのPythonライブラリです。
    このリリースで修正されたセキュリティ問題
     CVE-2011-4088 の執筆時点では説明は利用できません。以下の CVE リンクを使用してください。
     CVE-2012-1106 Automatic Bug Reporting ToolABRTの C ハンドラープラグインおそらく 2.0.8 およびそれ以前は、sysctl fs.suid_dumpable オプションが に設定されている場合、setuid プログラムのコアダンプファイルにグループGID権限を適切に設定しません。 2 により、ローカルユーザーが機密情報を取得できます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4abrt-2.0.8-6.0.1.AXS4、btparser-0.16-3.AXS4、libreport-2.0.9-5.0.1.AXS4、python-meh-0.12.1-3.AXS4AXSA:2012 -870:02)

high Nessus プラグイン ID 284381

依存が見つかりません