Mandriva Linux セキュリティアドバイザリ:subversion(MDVSA-2014:161)

medium Nessus プラグイン ID 77640

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済み subversion パッケージは、以下のセキュリティの脆弱性を修正します:

キャッシュされた認証情報が、Subversion によって適切に処理されないことを、 Bert Huijben 氏が見つけました。悪意のあるサーバーがこの問題を使用して、別のサーバー用にキャッシュされた認証情報を取得するきおとがありました(CVE-2014-3528)。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://advisories.mageia.org/MGASA-2014-0338.html

プラグインの詳細

深刻度: Medium

ID: 77640

ファイル名: mandriva_MDVSA-2014-161.nasl

バージョン: 1.5

タイプ: local

公開日: 2014/9/12

更新日: 2021/1/6

リスク情報

VPR

リスクファクター: Medium

スコア: 4.7

CVSS v2

リスクファクター: Medium

Base Score: 4

Temporal Score: 3

ベクトル: AV:N/AC:H/Au:N/C:P/I:P/A:N

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:apache-mod_dav_svn, p-cpe:/a:mandriva:linux:lib64svn-gnome-keyring0, p-cpe:/a:mandriva:linux:lib64svn0, p-cpe:/a:mandriva:linux:lib64svnjavahl1, p-cpe:/a:mandriva:linux:perl-SVN, p-cpe:/a:mandriva:linux:perl-svn-devel, p-cpe:/a:mandriva:linux:python-svn, p-cpe:/a:mandriva:linux:python-svn-devel, p-cpe:/a:mandriva:linux:ruby-svn, p-cpe:/a:mandriva:linux:ruby-svn-devel, p-cpe:/a:mandriva:linux:subversion, p-cpe:/a:mandriva:linux:subversion-devel, p-cpe:/a:mandriva:linux:subversion-doc, p-cpe:/a:mandriva:linux:subversion-gnome-keyring-devel, p-cpe:/a:mandriva:linux:subversion-server, p-cpe:/a:mandriva:linux:subversion-tools, p-cpe:/a:mandriva:linux:svn-javahl, cpe:/o:mandriva:business_server:1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/9/2

参照情報

CVE: CVE-2014-3528

BID: 68995

MDVSA: 2014:161