Mandriva Linux セキュリティアドバイザリ：munin（MDVSA-2013:105）

high Nessus プラグイン ID 66117

Language:

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新 munin パッケージは、セキュリティの脆弱性を修正します。

2.0 rc6 以前の Munin 用の qmailscan プラグインのために、ローカルユーザーが予測可能な名前のある一時ファイルへのシンボリックリンク攻撃を介して、任意のファイルに上書きする可能性があります（CVE-2012-2103）。

2.0.6 以前の Munin が、同一グループで書き込み可能なディレクトリで root として実行されるプラグイン状態ファイルを非 root プラグインとして保存します。これにより、ローカルユーザーが状態ファイルを置き換えることで任意のコードを実行する可能性があります。これは smart_ plugin の使用で実証されています（CVE-2012-3512）。

2.0.6 より前の Munin の munin-cgi-graph が Apache で CGI モジュールとして実行されるとき、リモートの攻撃者が logdir コマンドを介して、新しい構成をロードして、任意のディレクトリにファイルを作成する可能性があります（CVE-2012-3513）。