SUSE SLED10/SLES10 セキュリティ更新：gpg（SUSE-SU-2013:1061-1）
medium Nessus プラグイン ID 83589
Language:
概要
リモート SuSE ホストに１つ以上のセキュリティ更新がありません。説明
gpg のこの更新は次の修正を提供します。- ファイルを暗号化/復号するときに適切なファイル権限を設定します（bnc#780943）
- 公開鍵データベースの破損を引き起こす可能性のある問題を修正します。（CVE-2012-6085、bnc#798465）
注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける gpg パッケージを更新してください。参考資料
http://www.nessus.org/u?77473c67
http://www.nessus.org/u?278ace5f
http://support.novell.com/security/cve/CVE-2012-6085.html
https://bugzilla.novell.com/780943
プラグインの詳細
深刻度: Medium
ID: 83589
ファイル名: suse_SU-2013-1061-1.nasl
バージョン: 2.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/5/20
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:gpg, p-cpe:/a:novell:suse_linux:gpg2, cpe:/o:novell:suse_linux:10
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2013/6/20
参照情報
CVE: CVE-2012-6085
BID: 57102