リモートの Oracle Linux 5 ホストに、ELSA-2007-0348 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [5.1.6-12.el5]
     - CVE-2007-1864、SOAP リダイレクト処理の問題、FTP CRLF インジェクション問題のセキュリティ修正を追加#235016

     [5.1.6-11.el5]
     - のセキュリティ修正を追加します CVE-2007-1718#235016

     [5.1.6-9.el5]
     - のセキュリティ修正を追加します CVE-2007-1583#235016
     - CVE-2007-0455、 CVE-2007-1001 のセキュリティ修正を追加します#235036]

     [5.1.6-7.el5]
     - のセキュリティ修正を追加します CVE-2007-1285#231597

     [5.1.6-6.el5]
     - 以下に対するセキュリティ修正を追加します CVE-2007-0906、 CVE-2007-0907、 CVE-2007-0908、 CVE-2007-0909、 CVE-2007-0910、 CVE-2007-0988#229013]

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 5重要度高/phpELSA-2007-0348

critical Nessus プラグイン ID 67496

変更ログが見つかりません