GLSA-201101-07：Prewikka：パスワード漏洩

low Nessus プラグイン ID 51537

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201101-07 で説明されている脆弱性の影響を受けます（Prewikka：パスワード漏洩）

prewikka.conf ファイルの権限設定は誰でも読み取り可能となっています。
影響：

ローカルの攻撃者は Prewikka で使用されている SQL データベースパスワードを取得する可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

Prewikkaの全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-analyzer/prewikka-0.9.14-r2'注：これはレガシー GLSA です。影響を受けるすべてのアーキテクチャの更新が、2009 年 5 月 18 日から利用可能です。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。