Mandriva Linux セキュリティアドバイザリ:t1lib(MDVSA-2011: 016)

high Nessus プラグイン ID 51807

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

MDVSA-2011:005によりEvinceで以前に対処されたものと同じ脆弱性がt1libにあることが判明しました(CVE-2010-2642)。
用心として、この欠陥に対処するために、t1lib にパッチを適用しました。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください:
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 51807

ファイル名: mandriva_MDVSA-2011-016.nasl

バージョン: 1.13

タイプ: local

公開日: 2011/1/28

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.6

現状値: 5.6

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:lib64t1lib-devel, p-cpe:/a:mandriva:linux:lib64t1lib-static-devel, p-cpe:/a:mandriva:linux:lib64t1lib5, p-cpe:/a:mandriva:linux:libt1lib-devel, p-cpe:/a:mandriva:linux:libt1lib-static-devel, p-cpe:/a:mandriva:linux:libt1lib5, p-cpe:/a:mandriva:linux:t1lib-config, p-cpe:/a:mandriva:linux:t1lib-progs, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.0, cpe:/o:mandriva:linux:2010.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/1/21

参照情報

CVE: CVE-2010-2642

BID: 45678

MDVSA: 2011:016