CentOS 4:xterm(CESA-2007:0701)

low Nessus プラグイン ID 67052

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

セキュリティの問題を修正する更新済みの xterm パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

xterm プログラムは、X Window System のターミナルエミュレーターです。ウィンドウシステムを直接使用できないプログラムに対して、DEC VT102 と Tektronix 4014 の互換性のある端末を提供します。

xterm パッケージが構築される方法にバグが見つかりました。これにより、 xterm でエミュレーションされるターミナルの議事端末デバイスファイルが誤ったグループに所有されることがありました。この欠陥は、Red Hat Enterprise Linux 4 Update 4 以前には影響を与えません。(CVE-2007-2797)

xterm の全ユーザーは、パッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

ソリューション

影響を受ける xterm パッケージを更新してください。

参考資料

http://www.nessus.org/u?4d97e83a

プラグインの詳細

深刻度: Low

ID: 67052

ファイル名: centos_RHSA-2007-0701.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2013/6/29

更新日: 2021/1/4

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

基本値: 2.1

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: p-cpe:/a:centos:centos:xterm, cpe:/o:centos:centos:4

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

パッチ公開日: 2007/11/15

脆弱性公開日: 2007/8/27

参照情報

CVE: CVE-2007-2797

RHSA: 2007:0701