Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.122625
Categoría:Oracle Linux Local Security Checks
Título:Oracle: Security Advisory (ELSA-2007-1128)
Resumen:The remote host is missing an update for the 'autofs' package(s) announced via the ELSA-2007-1128 advisory.
Descripción:Summary:
The remote host is missing an update for the 'autofs' package(s) announced via the ELSA-2007-1128 advisory.

Vulnerability Insight:
[5.0.1-0.rc2.55.el5.1]
- Bug 410041: CVE-2007-5964 autofs defaults don't restrict suid in /net
- use mount option nosuid for -hosts map unless suid is
explicitly specified.
- Related: rhbz#410041

Affected Software/OS:
'autofs' package(s) on Oracle Linux 5.

Solution:
Please install the updated package(s).

CVSS Score:
6.9

CVSS Vector:
AV:L/AC:M/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2007-5964
1019087
http://securitytracker.com/id?1019087
26841
http://www.securityfocus.com/bid/26841
28052
http://secunia.com/advisories/28052
28097
http://secunia.com/advisories/28097
28456
http://secunia.com/advisories/28456
40441
http://osvdb.org/40441
FEDORA-2007-4469
https://www.redhat.com/archives/fedora-package-announce/2007-December/msg00474.html
FEDORA-2007-4532
https://www.redhat.com/archives/fedora-package-announce/2007-December/msg00549.html
MDVSA-2008:009
http://www.mandriva.com/security/advisories?name=MDVSA-2008:009
RHSA-2007:1128
http://www.redhat.com/support/errata/RHSA-2007-1128.html
RHSA-2007:1129
http://www.redhat.com/support/errata/RHSA-2007-1129.html
https://bugzilla.redhat.com/show_bug.cgi?id=409701
https://bugzilla.redhat.com/show_bug.cgi?id=410031
oval:org.mitre.oval:def:10158
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10158
CopyrightCopyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.