Mandrake Linux 安全公告:xemacs (MDKSA-2001:019)

critical Nessus 插件 ID 61893

简介

远程 Mandrake Linux 主机缺少一项或多项安全更新。

描述

以前的 XEmacs 版本存在一个 gnuserv 应用程序有关的问题。21.1.14 之前的版本可允许通过溢出 magic cookie 缓冲区以及接受有效 magic cookie 的前缀(即,若 cookie 为“12345678”,则接受“12”)来执行任意代码。

解决方案

更新受影响的程序包。

插件详情

严重性: Critical

ID: 61893

文件名: mandrake_MDKSA-2001-019.nasl

版本: 1.6

类型: local

发布时间: 2012/9/6

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: p-cpe:/a:mandriva:linux:xemacs, p-cpe:/a:mandriva:linux:xemacs-el, p-cpe:/a:mandriva:linux:xemacs-extras, p-cpe:/a:mandriva:linux:xemacs-info, p-cpe:/a:mandriva:linux:xemacs-mule, cpe:/o:mandrakesoft:mandrake_linux:6.0, cpe:/o:mandrakesoft:mandrake_linux:6.1, cpe:/o:mandrakesoft:mandrake_linux:7.0, cpe:/o:mandrakesoft:mandrake_linux:7.1, cpe:/o:mandrakesoft:mandrake_linux:7.2

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

补丁发布日期: 2001/1/31

参考资料信息

CVE: CVE-2001-0191

MDKSA: 2001:019