SuSE9 セキュリティ更新：xmlrpc-c（YOU パッチ番号 12591）
medium Nessus プラグイン ID 47107
Language:
概要
リモート SuSE 9 ホストにセキュリティ関連のパッチがありません。説明
libxmlrpc のこの更新は、無効な形式の XML 入力を処理する際に発生する可能性がある、サービス拒否のバグに脆弱ではありません。- CVSS v2 ベーススコア：5.0 （重要度中）（AV:N/AC:L/Au:N/C:N/I:N/A:P）：認可、権限、アクセスコントロール（CWE-264）。（CVE-2009-2625）
- CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:P）：不十分な情報（CWE-noinfo）。（CVE-2009-3720）
- CVSS v2 ベーススコア：5.0（重要度中）（AV:N/AC:M/Au:N/C:N/I:P/A:P）：バッファエラー（CWE-119）。
（CVE-2009-3560）
ソリューション
YOU パッチ番号 12591 を適用してください。参考資料
http://support.novell.com/security/cve/CVE-2009-2625.html
プラグインの詳細
深刻度: Medium
ID: 47107
ファイル名: suse9_12591.nasl
バージョン: 1.13
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2010/6/22
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/o:suse:suse_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2010/2/19