openSUSE セキュリティ更新：python-feedparser（openSUSE-SU-2011:0314-1）
medium Nessus プラグイン ID 76003
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
入力サニタイズがないことによるクラッシュおよび XSS 脆弱性の修正を含めて、python-feedparser の多様な問題が修正されています。CVE-2011-1156、CVE-2011-1157、CVE-2011-1158 および CVE-2009-5065 がこれらの問題に割り当てられています。
ソリューション
影響を受ける python-feedparser パッケージを更新してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=680074
https://lists.opensuse.org/opensuse-updates/2011-04/msg00026.html
プラグインの詳細
深刻度: Medium
ID: 76003
ファイル名: suse_11_4_python-feedparser-110407.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2014/6/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:python-feedparser, cpe:/o:novell:opensuse:11.4
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2011/4/7
参照情報
CVE: CVE-2009-5065, CVE-2011-1156, CVE-2011-1157, CVE-2011-1158