Mandriva Linux セキュリティアドバイザリ： perl （MDVSA-2010:116）

high Nessus プラグイン ID 46878

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

Path.pm と Safe.pm で複数の脆弱性が発見され、修正されています。これにより、権限の昇格が引き起こされる可能性があります（CVE-2008-5302、CVE-2008-5303、CVE-2010-1168、CVE-2010-1447）。更新パッケージには、これらの問題を修正するため、パッチが適用されています。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 46878

ファイル名: mandriva_MDVSA-2010-116.nasl

バージョン: 1.17

タイプ: local

ファミリー: Mandriva Local Security Checks

公開日: 2010/6/14

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 8.5

現状値: 6.3

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/o:mandriva:linux:2010.0, p-cpe:/a:mandriva:linux:perl, p-cpe:/a:mandriva:linux:perl-base, p-cpe:/a:mandriva:linux:perl-devel, p-cpe:/a:mandriva:linux:perl-doc, p-cpe:/a:mandriva:linux:perl-suid, cpe:/o:mandriva:linux:2008.0

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/6/11

参照情報

CVE: CVE-2008-5302, CVE-2008-5303, CVE-2010-1168, CVE-2010-1447

BID: 12767, 40302, 40305

CWE: 362

MDVSA: 2010:116

検出