Mandriva Linux セキュリティアドバイザリ:openssl0.9.8(MDVSA-2012:064)

high Nessus プラグイン ID 58865

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

CVE-2012-2110 (MDVSA-2012:060)への修正は、OpenSSL 0.9.8 の問題を修正するには不十分であることが判明しました。

更新済みパッケージは、この問題に脆弱ではない 0.9.8w バージョンにアップグレードされています。

ソリューション

影響を受ける lib64openssl0.9.8 および/または libopenssl0.9.8 のパッケージを更新してください。

参考資料

https://www.openssl.org/news/secadv/20120424.txt

プラグインの詳細

深刻度: High

ID: 58865

ファイル名: mandriva_MDVSA-2012-064.nasl

バージョン: 1.15

タイプ: local

公開日: 2012/4/25

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.9

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:lib64openssl0.9.8, p-cpe:/a:mandriva:linux:libopenssl0.9.8, cpe:/o:mandriva:linux:2010.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/4/24

参照情報

CVE: CVE-2012-2131

BID: 53212

MDVSA: 2012:064