リモートの Oracle Linux 6 ホストに、ELSA-2012-0841 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    abrt [2.0.8-6.0.1.el6]
    - abrt-oracle-enterprise.patch を追加して、製品に中立であるようにします
    - cli およびデスクトップの abrt-plugin-rhtsupport 依存関係を削除します
    - abrt Obsoletes/Provides を作成

    [2.0.8-6]
    - インストール後にプラグインサービスを有効化 rhbz#820515
    - 解決 4: #820515

    [2.0.8-5]
    - 「ABRT btn に関するレポートの問題」を削除しました rhbz#809587
    - 二重解放を修正しました
    - ccpp-install man ページを修正しました
    - 解決: #809587、#796216、#799027

    [2.0.8-4]
    - mailx による post-create で報告されたレポートを報告済みとしてマークしません
    - 解決 4: #803618

    [2.0.8-3]
    - リモートクラッシュ処理を修正しました rhbz#800828
    - 解決 4: #800828

    [2.0.8-2]
    - 翻訳を更新
    - aa-analyze-vmcore に man ページを追加しました
    - カーネル oops パーサーのマイナー修正
    - 関連: #759375

    [2.0.8-1]
    - 最新の Upstream へリベースします
    - suid コアで問題を部分的に修正
    - 「moved copy」に関する混乱のメッセージを修正しました
    - 以前のバージョンからの更新でデーモンを適切に有効化します
    - mailx 用のデフォルトの構成ファイルを追加しました
    - cli は python プラグインに依存しません
    - すべてのプラグインを適切に初期化
    - 欠落している man ページを abrt-cli に追加しました
    - ユーザーがすでに報告された問題を再び報告しようとする場合に警告を追加
    - vmcores プラグインを追加しました
    - 解決 #759375、 #783450、 #773242、 #771597、 #770357、 #751068、 #749100、 #747624、 #727494

    btparser [0.16-3]
    - クラッシュサマリーの適切な crash_function をレポートします 解決 rhbz#811147

    [0.16-1]
    - 最新の Upstream リリース 解決 #768377

    libreport [2.0.9-5.0.1.el6]
    - oracle-enterprise.patch を追加します
    - libreport-plugin-rhtsupport pkg を削除

    [2.0.9-5]
    - rpmdiff によるリビルド
    - 解決 4: #823411

    [2.0.9-4]
    - bugzilla との互換性を修正 4.2
    - 解決 4: #823411

    [2.0.9-3]
    - notify-only オプションを mailx に追加しました rhbz#803618
    - 解決 4: #803618

    [2.0.9-2]
    - debuginfo ダウンローダーのマイナーな修正
    - 翻訳を更新
    - 関連: #759377

    [2.0.9-1]
    - 新しい Upstream リリース
    - man の入力ミスを修正しました
    - anaconda-tb ファイルの処理を修正しました
    - 有効な xml ファイルを生成
    - 解決: #759377、#758366、#746727

    python-meh [0.12.1-3]
    - BuildRequires に dbus-python と libreport を追加しますvpodzime。
      関連: rhbz#796176

    [0.12.1-2]
    - %check 未設定 DISPLAY セクションを spec ファイルvpodzimeに追加します。
      解決: rhbz#796176

    [0.12.1-1]
    - 新しい libreport APIvpodzimeに適合。
      解決: rhbz#769821
    - 環境変数に関する情報を追加しますvpodzime。
      解決: rhbz#788577

    [0.11-3]
    - ネームサーバーの問題を回避する必要がある場所に「import rpm」を移動します。
      解決: rhbz#749330

    [0.11-2]
    - libreport-*mtomanへの依存関係を変更します 解決 rhbz#730924
    - abrt のような情報をバグレポートに追加しますvpodzime。
      解決: rhbz#728871

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 6abrt、/libreport、/btparser、/ および / python-mehELSA-2012-0841

high Nessus プラグイン ID 68553

変更ログが見つかりません