Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.57972
Kategorie:Gentoo Local Security Checks
Titel:Gentoo Security Advisory GLSA 200701-12 (mono)
Zusammenfassung:The remote host is missing updates announced in;advisory GLSA 200701-12.
Beschreibung:Summary:
The remote host is missing updates announced in
advisory GLSA 200701-12.

Vulnerability Insight:
Mono does not properly sanitize pathnames allowing unauthorized information
disclosure.

Solution:
All Mono users should upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose '>=dev-lang/mono-1.2.2.1'

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2006-6104
BugTraq ID: 21687
http://www.securityfocus.com/bid/21687
Bugtraq: 20061220 Mono XSP ASP.NET Server sourcecode disclosure vulnerability (Google Search)
http://www.securityfocus.com/archive/1/454962/100/0/threaded
http://fedoranews.org/cms/node/2400
http://fedoranews.org/cms/node/2401
http://security.gentoo.org/glsa/glsa-200701-12.xml
http://www.mandriva.com/security/advisories?name=MDKSA-2006:234
http://www.eazel.es/advisory007-mono-xsp-source-disclosure-vulnerability.html
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A2092
http://securitytracker.com/id?1017430
http://secunia.com/advisories/23432
http://secunia.com/advisories/23435
http://secunia.com/advisories/23462
http://secunia.com/advisories/23597
http://secunia.com/advisories/23727
http://secunia.com/advisories/23776
http://secunia.com/advisories/23779
http://securityreason.com/securityalert/2082
SuSE Security Announcement: SUSE-SA:2007:002 (Google Search)
http://lists.suse.com/archive/suse-security-announce/2007-Jan/0002.html
http://www.ubuntu.com/usn/usn-397-1
http://www.vupen.com/english/advisories/2006/5099
CopyrightCopyright (C) 2008 E-Soft Inc.

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.