Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.131271
Kategorie:Mageia Linux Local Security Checks
Titel:Mageia Linux Local Check: mgasa-2016-0112
Zusammenfassung:Mageia Linux Local Security Checks mgasa-2016-0112
Beschreibung:Summary:
Mageia Linux Local Security Checks mgasa-2016-0112

Vulnerability Insight:
Updated putty package fixes security vulnerability: Many versions of PSCP in PuTTY prior to 0.67 have a stack corruption vulnerability in their treatment of the 'sink' direction (i.e. downloading from server to client) of the old-style SCP protocol. In order for this vulnerability to be exploited, the user must connect to a malicious server and attempt to download any file (CVE-2016-2563). The putty package has been updated to version 0.67 to fix this issue and a few other bugs. The halibut package has been updated to version 1.1 to build the documentation.

Solution:
Update the affected packages to the latest available version.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2016-2563
BugTraq ID: 84296
http://www.securityfocus.com/bid/84296
http://seclists.org/fulldisclosure/2016/Mar/22
https://security.gentoo.org/glsa/201606-01
https://github.com/tintinweb/pub/tree/master/pocs/cve-2016-2563
http://www.securitytracker.com/id/1035257
SuSE Security Announcement: openSUSE-SU-2016:1453 (Google Search)
http://lists.opensuse.org/opensuse-updates/2016-05/msg00131.html
CopyrightCopyright (C) 2016 Eero Volotinen

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2021 E-Soft Inc. Alle Rechte vorbehalten.