Test Kennung:	1.3.6.1.4.1.25623.1.0.58700
Kategorie:	Gentoo Local Security Checks
Titel:	Gentoo Security Advisory GLSA 200710-21 (tikiwiki)
Zusammenfassung:	The remote host is missing updates announced in;advisory GLSA 200710-21.
Beschreibung:	Summary: The remote host is missing updates announced in advisory GLSA 200710-21. Vulnerability Insight: Tikiwiki contains a command injection vulnerability which may allow remote execution of arbitrary code. Solution: All TikiWiki users should upgrade to the latest version: # emerge --sync # emerge --ask --oneshot --verbose '>=www-apps/tikiwiki-1.9.8.1' CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2007-5423 BugTraq ID: 26006 http://www.securityfocus.com/bid/26006 Bugtraq: 20071010 Vulnerabilities digest (Google Search) http://www.securityfocus.com/archive/1/482006/100/0/threaded Bugtraq: 20071011 Tikiwiki 1.9.8 exploit ITW (Google Search) http://www.securityfocus.com/archive/1/482128/100/0/threaded https://www.exploit-db.com/exploits/4509 http://www.gentoo.org/security/en/glsa/glsa-200710-21.xml http://bugs.gentoo.org/show_bug.cgi?id=195503 http://securityvulns.ru/Sdocument162.html http://osvdb.org/40478 http://secunia.com/advisories/27190 http://secunia.com/advisories/27344 http://securityreason.com/securityalert/3216 http://www.vupen.com/english/advisories/2007/3492 XForce ISS Database: tikiwiki-tikigraphformula-command-execution(37076) https://exchange.xforce.ibmcloud.com/vulnerabilities/37076
Copyright	Copyright (C) 2008 E-Soft Inc.

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.