Munin qmailscan プラグインが一時ファイルを不適切に処理していることが判明しました。ローカルの攻撃者が、この問題を利用して、任意のファイルを上書きする可能性があります。この問題は、 Ubuntu 10.04 LTS、Ubuntu 11.10 LTS および Ubuntu 12.04 LTS にのみ影響を与えます。（CVE-2012-2103）

Munin がプラグイン状態のファイルアクセス権を不適切に処理していることが判明しました。munin ユーザーの権限を取得している攻撃者が、この問題を利用して、権限をルートに昇格する可能性があります。（CVE-2012-3512）

Munin が代替構成ファイルの指定を不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、Web サーバーの権限で任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 12.10 のみです。（CVE-2012-3513）。

検出

Ubuntu 10.04 LTS/11.10/12.04 LTS/12.10：munin の脆弱性（USN-1622-1）

high Nessus プラグイン ID 62816

変更ログが見つかりません