Mandriva Linux セキュリティアドバイザリ：kdenetwork4（MDVSA-2010:098）
medium Nessus プラグイン ID 46664
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
kget で複数の脆弱性が発見され、修正されています（kdenetwork4）：4.0.0 ～ 4.4.3 の KDE SC の KGet にあるディレクトリトラバーサルの脆弱性により、リモートの攻撃者が、メタリンクファイルのファイル要素の名前属性におけるディレクトリトラバーサルシーケンスを通じて、任意のファイルを作成することが可能です（CVE-2010-1000）。
4.0.0 ～ 4.4.3 の KDE SC の KGet 2.4.2 が、ユーザーからのダウンロード確認を適切にリクエストしません。これにより、リモートの攻撃者が、細工されたメタリンクファイルを通じて任意のファイルを上書きするのが容易になります（CVE-2010-1511）。
拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。
修正されたパッケージによって、これらの問題が解決します。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 46664
ファイル名: mandriva_MDVSA-2010-098.nasl
バージョン: 1.15
タイプ: local
公開日: 2010/5/19
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.7
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:kde4-filesharing, p-cpe:/a:mandriva:linux:kdenetwork4, p-cpe:/a:mandriva:linux:kdenetwork4-core, p-cpe:/a:mandriva:linux:kdenetwork4-devel, p-cpe:/a:mandriva:linux:kdenetwork4-kopete-latex, p-cpe:/a:mandriva:linux:kdnssd, p-cpe:/a:mandriva:linux:kget, p-cpe:/a:mandriva:linux:kopete, p-cpe:/a:mandriva:linux:kppp, p-cpe:/a:mandriva:linux:kppp-provider, p-cpe:/a:mandriva:linux:krdc, p-cpe:/a:mandriva:linux:krfb, p-cpe:/a:mandriva:linux:lib64gadu_kopete1, p-cpe:/a:mandriva:linux:lib64iris_kopete1, p-cpe:/a:mandriva:linux:lib64kgetcore4, p-cpe:/a:mandriva:linux:lib64kopete4, p-cpe:/a:mandriva:linux:lib64kopete_oscar4, p-cpe:/a:mandriva:linux:lib64kopete_otr_shared1, p-cpe:/a:mandriva:linux:lib64kopete_videodevice4, p-cpe:/a:mandriva:linux:lib64kopeteaddaccountwizard1, p-cpe:/a:mandriva:linux:lib64kopetechatwindow_shared1, p-cpe:/a:mandriva:linux:lib64kopetecontactlist1, p-cpe:/a:mandriva:linux:lib64kopeteidentity1, p-cpe:/a:mandriva:linux:lib64kopeteprivacy1, p-cpe:/a:mandriva:linux:lib64kopetestatusmenu1, p-cpe:/a:mandriva:linux:lib64krdccore1, p-cpe:/a:mandriva:linux:lib64kyahoo1, p-cpe:/a:mandriva:linux:lib64oscar1, p-cpe:/a:mandriva:linux:libgadu_kopete1, p-cpe:/a:mandriva:linux:libiris_kopete1, p-cpe:/a:mandriva:linux:libkgetcore4, p-cpe:/a:mandriva:linux:libkopete4, p-cpe:/a:mandriva:linux:libkopete_oscar4, p-cpe:/a:mandriva:linux:libkopete_otr_shared1, p-cpe:/a:mandriva:linux:libkopete_videodevice4, p-cpe:/a:mandriva:linux:libkopeteaddaccountwizard1, p-cpe:/a:mandriva:linux:libkopetechatwindow_shared1, p-cpe:/a:mandriva:linux:libkopetecontactlist1, p-cpe:/a:mandriva:linux:libkopeteidentity1, p-cpe:/a:mandriva:linux:libkopeteprivacy1, p-cpe:/a:mandriva:linux:libkopetestatusmenu1, p-cpe:/a:mandriva:linux:libkrdccore1, p-cpe:/a:mandriva:linux:libkyahoo1, p-cpe:/a:mandriva:linux:liboscar1, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2009.1, cpe:/o:mandriva:linux:2010.0
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/5/18
参照情報
CVE: CVE-2010-1000, CVE-2010-1511
BID: 40141
MDVSA: 2010:098