Mandriva Linux 安全公告：rdesktop (MDVSA-2011:102)

medium Nessus 插件 ID 54918

语言：

简介

远程 Mandriva Linux 主机缺少安全更新。

描述

已在 rdesktop 中发现并修复了一个漏洞：

在 1.7.0 版之前的 rdesktop 中，disk.c 的 disk_create 函数有目录遍历漏洞，若启用磁盘重定向功能，会允许远程 RDP 服务器通过路径名称中的 .. (点点) 读取或覆盖任意文件 (CVE-2011-1595)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

解决方案

更新受影响的 rdesktop 程序包。

插件详情

严重性: Medium

ID: 54918

文件名: mandriva_MDVSA-2011-102.nasl

版本: 1.8

类型: local

系列: Mandriva Local Security Checks

发布时间: 2011/5/31

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.6

矢量: CVSS2#AV:A/AC:H/Au:N/C:P/I:P/A:P

漏洞信息

CPE: p-cpe:/a:mandriva:linux:rdesktop, cpe:/o:mandriva:linux:2009.0, cpe:/o:mandriva:linux:2010.1

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2011/5/28

参考资料信息

CVE: CVE-2011-1595

BID: 47419

MDVSA: 2011:102