ID de Prueba:	1.3.6.1.4.1.25623.1.0.56004
Categoría:	FreeBSD Local Security Checks
Título:	FreeBSD Ports: mantis
Resumen:	FreeBSD Ports: mantis
Descripción:	Description: The remote host is missing an update to the system as announced in the referenced advisory. The following package is affected: mantis CVE-2005-3335 PHP file inclusion vulnerability in bug_sponsorship_list_view_inc.php in Mantis 1.0.0RC2 and 0.19.2 allows remote attackers to execute arbitrary PHP code and include arbitrary local files via the t_core_path parameter. Solution: Update your system with the appropriate patches or software upgrades. http://secunia.com/secunia_research/2005-46/advisory/ http://www.vuxml.org/freebsd/82a41084-6ce7-11da-b90c-000e0c2e438a.html CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	BugTraq ID: 15227 BugTraq ID: 15212 Common Vulnerability Exposure (CVE) ID: CVE-2005-3335 http://secunia.com/secunia_research/2005-46/advisory/ http://bugs.mantisbt.org/changelog_page.php Debian Security Information: DSA-905 (Google Search) http://www.debian.org/security/2005/dsa-905 http://www.gentoo.org/security/en/glsa/glsa-200510-24.xml http://www.securityfocus.com/bid/15212 http://www.securityfocus.com/bid/15227 http://www.vupen.com/english/advisories/2005/2221 http://securitytracker.com/id?1015110 http://secunia.com/advisories/16818 http://secunia.com/advisories/17362 http://secunia.com/advisories/16506 http://secunia.com/advisories/17654 http://securityreason.com/securityalert/121 XForce ISS Database: mantis-tcorepath-file-include(22886) http://xforce.iss.net/xforce/xfdb/22886
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 56160 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

Registro de Nuevo Usuario Email: Usuario: Contraseña: Envíeme por email sus boletines mensuales, informándome los últimos servicios, mejoras y encuestas. Por favor envíeme por email un anuncio de prueba de vulnerabilidades siempre que se agregue una nueva prueba.     Privacidad

Ingreso de Usuario Registrado   Usuario:     Contraseña:     ¿Olvidó su usuario o contraseña?? Email/ID de Usario: