Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.57862
Kategorie:Gentoo Local Security Checks
Titel:Gentoo Security Advisory GLSA 200608-12 (x11vnc)
Zusammenfassung:NOSUMMARY
Beschreibung:Description:
The remote host is missing updates announced in
advisory GLSA 200608-12.

VNC servers created with x11vnc accept insecure protocol types, even when
the server does not offer it, resulting in the possibility of unauthorized
access to the server.

Solution:
All x11vnc users should upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose '>=x11-misc/x11vnc-0.8.1'

http://www.securityspace.com/smysecure/catid.html?in=GLSA%20200608-12
http://bugs.gentoo.org/show_bug.cgi?id=142559
http://www.gentoo.org/security/en/glsa/glsa-200608-05.xml

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2006-2450
BugTraq ID: 18977
http://www.securityfocus.com/bid/18977
Bugtraq: 20060811 Re: [ GLSA 200608-12 ] x11vnc: Authentication bypass in included LibVNCServer code (Google Search)
http://www.securityfocus.com/archive/1/442986/100/0/threaded
http://security.gentoo.org/glsa/glsa-200608-05.xml
http://security.gentoo.org/glsa/glsa-200608-12.xml
http://security.gentoo.org/glsa/glsa-200703-19.xml
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=376824
http://secunia.com/advisories/20940
http://secunia.com/advisories/21179
http://secunia.com/advisories/21349
http://secunia.com/advisories/21393
http://secunia.com/advisories/21405
http://secunia.com/advisories/24525
SuSE Security Announcement: SUSE-SA:2006:042 (Google Search)
http://www.novell.com/linux/security/advisories/2006_42_kernel.html
http://www.vupen.com/english/advisories/2006/2797
CopyrightCopyright (c) 2007 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.