Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.122145
Categoría:Oracle Linux Local Security Checks
Título:Oracle: Security Advisory (ELSA-2011-0871)
Resumen:The remote host is missing an update for the 'tigervnc' package(s) announced via the ELSA-2011-0871 advisory.
Descripción:Summary:
The remote host is missing an update for the 'tigervnc' package(s) announced via the ELSA-2011-0871 advisory.

Vulnerability Insight:
[1.0.90-0.15.20110314svn4359.1]
- viewer can send password without proper validation of X.509 certs
(CVE-2011-1775)

Affected Software/OS:
'tigervnc' package(s) on Oracle Linux 6.

Solution:
Please install the updated package(s).

CVSS Score:
5.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2011-1775
44939
http://secunia.com/advisories/44939
47738
http://www.securityfocus.com/bid/47738
FEDORA-2011-6838
http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060567.html
RHSA-2011:0871
http://www.redhat.com/support/errata/RHSA-2011-0871.html
[oss-security] 20110506 CVE request: tigervnc
http://openwall.com/lists/oss-security/2011/05/06/2
[oss-security] 20110509 Re: CVE request: tigervnc
http://openwall.com/lists/oss-security/2011/05/09/7
[tigervnc-devel] 20110504 Re: potential vulnerability in TLS secType?
http://www.mail-archive.com/tigervnc-devel%40lists.sourceforge.net/msg01345.html
[tigervnc-devel] 20110504 potential vulnerability in TLS secType?
http://www.mail-archive.com/tigervnc-devel%40lists.sourceforge.net/msg01342.html
[tigervnc-devel] 20110505 Re: potential vulnerability in TLS secType?
http://www.mail-archive.com/tigervnc-devel%40lists.sourceforge.net/msg01347.html
https://bugzilla.redhat.com/show_bug.cgi?id=702470
https://bugzilla.redhat.com/show_bug.cgi?id=702672
CopyrightCopyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.