リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- slocate 3.1 は、保護されたディレクトリのファイル名を指定するデータベースエントリを適切に管理しません。これにより、ローカルのユーザーはプライベートファイルの名前を取得することが可能です。注：他の研究者は、この問題は slocate 2.7 には存在しないと報告しています。(CVE-2007-0227)

検出

Oracle Solaris サードパーティのパッチの更新：slocate（cve_2007_0227_information_disclosure）

medium Nessus プラグイン ID 80771

変更ログが見つかりません