Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 146377 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.120488
Kategorie:Amazon Linux Local Security Checks
Titel:Amazon Linux: Security Advisory (ALAS-2011-14)
Zusammenfassung:The remote host is missing an update for the 'rpm' package(s) announced via the ALAS-2011-14 advisory.
Beschreibung:Summary:
The remote host is missing an update for the 'rpm' package(s) announced via the ALAS-2011-14 advisory.

Vulnerability Insight:
Multiple flaws were found in the way the RPM library parsed package headers. An attacker could create a specially-crafted RPM package that, when queried or installed, would cause rpm to crash or, potentially, execute arbitrary code. (CVE-2011-3378)

Affected Software/OS:
'rpm' package(s) on Amazon Linux.

Solution:
Please install the updated package(s).

CVSS Score:
9.3

CVSS Vector:
AV:N/AC:M/Au:N/C:C/I:C/A:C

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2011-3378
MDVSA-2011:143
http://www.mandriva.com/security/advisories?name=MDVSA-2011:143
RHSA-2011:1349
http://www.redhat.com/support/errata/RHSA-2011-1349.html
SUSE-SU-2011:1140
http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00002.html
USN-1695-1
http://www.ubuntu.com/usn/USN-1695-1
[oss-security] 20110927 rpm/librpm/rpm-python memory corruption pre-verification
http://www.openwall.com/lists/oss-security/2011/09/27/3
http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10691
http://rpm.org/gitweb?p=rpm.git%3Ba=commitdiff%3Bh=11a7e5d95a8ca8c7d4eaff179094afd8bb74fc3f
http://rpm.org/gitweb?p=rpm.git%3Ba=commitdiff%3Bh=a48f0e20cbe2ababc88b2fc52fb7a281d6fc1656
http://rpm.org/wiki/Releases/4.9.1.2#Security
https://bugzilla.redhat.com/show_bug.cgi?id=741606
https://bugzilla.redhat.com/show_bug.cgi?id=741612
openSUSE-SU-2011:1203
http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00000.html
CopyrightCopyright (C) 2015 Greenbone AG

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.