ID de Prueba:	1.3.6.1.4.1.25623.1.0.52927
Categoría:	Turbolinux Local Security Tests
Título:	Turbolinux TLSA-2003-20 (man)
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is missing an update to man announced via advisory TLSA-2003-20. A vulnerability is in my_xsprintf function to return a code which is passed directly to system. When a specific file was read by man command, the third party may be able to execute arbitrary shell command. Solution: Please use the turbopkg (zabom) tool to apply the update. https://secure1.securityspace.com/smysecure/catid.html?in=TLSA-2003-20 Risk factor : Medium CVSS Score: 4.6
Referencia Cruzada:	BugTraq ID: 7066 Common Vulnerability Exposure (CVE) ID: CVE-2003-0124 http://www.securityfocus.com/bid/7066 Bugtraq: 20030311 Vulnerability in man < 1.5l (Google Search) http://marc.info/?l=bugtraq&m=104740927915154&w=2 Conectiva Linux advisory: CLSA-2003:620 http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000620 http://marc.info/?l=bugtraq&m=104802285112752&w=2 http://www.redhat.com/support/errata/RHSA-2003-133.html http://www.redhat.com/support/errata/RHSA-2003-134.html XForce ISS Database: man-myxsprintf-code-execution(11512) https://exchange.xforce.ibmcloud.com/vulnerabilities/11512
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.