FreeBSD：tor -- リモートコードの実行とクラッシュ（38bdf10e-2293-11e0-bfa4-001676740879）
medium Nessus プラグイン ID 51560
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
Tor プロジェクトによる報告：リモートコードの実行可能なリモートのヒープオーバーフローの脆弱性。その他の修正で様々なアサーションとクラッシュのバグに対処しています。そのほとんどは、リモートで悪用することは困難だと思われます。Tor の全ユーザーはアップグレードする必要があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=154099
http://archives.seul.org/or/announce/Jan-2011/msg00000.html
https://gitweb.torproject.org/tor.git/blob/release-0.2.1:/ChangeLog
https://gitweb.torproject.org/tor.git/blob/release-0.2.2:/ChangeLog
プラグインの詳細
深刻度: Medium
ID: 51560
ファイル名: freebsd_pkg_38bdf10e229311e0bfa4001676740879.nasl
バージョン: 1.13
タイプ: local
公開日: 2011/1/18
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:tor, p-cpe:/a:freebsd:freebsd:tor-devel, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/1/17
脆弱性公開日: 2011/1/15
参照情報
CVE: CVE-2011-0427
BID: 45832