Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.52877
Kategorie:Turbolinux Local Security Tests
Titel:Turbolinux TLSA-2004-4 (kdepim)
Zusammenfassung:NOSUMMARY
Beschreibung:Description:

The remote host is missing an update to kdepim
announced via advisory TLSA-2004-4.

kdepim is a collection of Personal Information Management (PIM) tools for
the K Desktop Enviromnent (KDE).
The KDE team has found a buffer overflow in the file information reader of VCF files.

A carefully crafted .VCF file potentially enables local attackers
to compromise the privacy of a victim's data or execute
arbitrary commands with the victim's privileges.

Solution: Please use the turbopkg (zabom) tool to apply the update.
http://www.securityspace.com/smysecure/catid.html?in=TLSA-2004-4

Risk factor : High

CVSS Score:
7.5

Querverweis: BugTraq ID: 9419
Common Vulnerability Exposure (CVE) ID: CVE-2003-0988
http://www.securityfocus.com/bid/9419
Bugtraq: 20040114 KDE Security Advisory: VCF file information reader vulnerability (Google Search)
http://marc.info/?l=bugtraq&m=107412130407906&w=2
CERT/CC vulnerability note: VU#820798
http://www.kb.cert.org/vuls/id/820798
Conectiva Linux advisory: CLA-2004:810
http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000810
http://security.gentoo.org/glsa/glsa-200404-02.xml
http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:003
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A858
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A865
http://www.redhat.com/support/errata/RHSA-2004-005.html
http://www.redhat.com/support/errata/RHSA-2004-006.html
XForce ISS Database: kde-kdepim-bo(14833)
https://exchange.xforce.ibmcloud.com/vulnerabilities/14833
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.