Mandriva Linux セキュリティアドバイザリ: rpm (MDVSA-2010:180)

high Nessus プラグイン ID 49209

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

rpm に脆弱性が見つかり、修正されました:

RPM 4.8.0 および詳細不明な 4.7.x および 4.6.x バージョン、および 4.4.3 より前の RPM の lib/fsm.c が、RPM パッケージアップグレードでファイルの交換中に、実行可能なファイルのメタデータを適切にリセットしません。これにより、ローカルユーザーが脆弱な (1) setuid または (2) setgid ファイルへのハードリンクを作成することで、権限を取得する可能性があります(CVE-2010-2059)。

この問題を修正する更新済みパッケージが適用されています。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 49209

ファイル名: mandriva_MDVSA-2010-180.nasl

バージョン: 1.11

タイプ: local

公開日: 2010/9/13

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 7.2

Temporal Score: 6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:lib64popt-devel, p-cpe:/a:mandriva:linux:lib64popt0, p-cpe:/a:mandriva:linux:lib64rpm-devel, p-cpe:/a:mandriva:linux:lib64rpm4.4, p-cpe:/a:mandriva:linux:libpopt-devel, p-cpe:/a:mandriva:linux:libpopt0, p-cpe:/a:mandriva:linux:librpm-devel, p-cpe:/a:mandriva:linux:librpm4.4, p-cpe:/a:mandriva:linux:popt-data, p-cpe:/a:mandriva:linux:python-rpm, p-cpe:/a:mandriva:linux:rpm, p-cpe:/a:mandriva:linux:rpm-build, cpe:/o:mandriva:linux:2009.0

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/9/13

参照情報

CVE: CVE-2005-4889, CVE-2010-2059

BID: 40512

MDVSA: 2010:180