Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.54559
Kategorie:Gentoo Local Security Checks
Titel:Gentoo Security Advisory GLSA 200404-20 (xine)
Zusammenfassung:The remote host is missing updates announced in;advisory GLSA 200404-20.
Beschreibung:Summary:
The remote host is missing updates announced in
advisory GLSA 200404-20.

Vulnerability Insight:
Several vulnerabilities have been found in xine-ui and xine-lib,
potentially allowing an attacker to overwrite files with the rights of the
user.

Solution:
All users of xine-ui or another xine-based player should upgrade to the
latest stable versions:

# emerge sync

# emerge -pv '>=media-video/xine-ui-0.9.23-r2'
# emerge '>=media-video/xine-ui-0.9.23-r2'

# emerge -pv '>=media-libs/xine-lib-1_rc3-r3'
# emerge '>=media-libs/xine-lib-1_rc3-r3'

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2004-0372
BugTraq ID: 9939
http://www.securityfocus.com/bid/9939
Bugtraq: 20040320 xine-check/xine-bugreport symlink vulnerability. (Google Search)
http://marc.info/?l=bugtraq&m=107997911025558&w=2
Debian Security Information: DSA-477 (Google Search)
http://www.debian.org/security/2004/dsa-477
http://security.gentoo.org/glsa/glsa-200404-20.xml
XForce ISS Database: xine-xinebugreport-xinecheck-symlink(15564)
https://exchange.xforce.ibmcloud.com/vulnerabilities/15564
Common Vulnerability Exposure (CVE) ID: CVE-2004-1951
BugTraq ID: 10193
http://www.securityfocus.com/bid/10193
http://www.osvdb.org/5594
http://www.osvdb.org/5739
http://secunia.com/advisories/11433
http://www.slackware.com/security/viewer.php?l=slackware-security&y=2004&m=slackware-security.372791
XForce ISS Database: xine-mrl-file-overwrite(15939)
https://exchange.xforce.ibmcloud.com/vulnerabilities/15939
CopyrightCopyright (C) 2008 E-Soft Inc.

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.