Test Kennung:	1.3.6.1.4.1.25623.1.0.63555
Kategorie:	Gentoo Local Security Checks
Titel:	Gentoo Security Advisory GLSA 200903-24 (shadow)
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote host is missing updates announced in advisory GLSA 200903-24. An insecure temporary file usage in Shadow may allow local users to gain root privileges. Solution: All Shadow users should upgrade to the latest version: # emerge --sync # emerge --ask --oneshot --verbose '>=sys-apps/shadow-4.1.2.2' http://www.securityspace.com/smysecure/catid.html?in=GLSA%20200903-24 http://bugs.gentoo.org/show_bug.cgi?id=251320 CVSS Score: 7.2 CVSS Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2008-5394 BugTraq ID: 32552 http://www.securityfocus.com/bid/32552 Bugtraq: 20081130 /bin/login gives root to group utmp (Google Search) http://www.securityfocus.com/archive/1/498769/100/0/threaded https://www.exploit-db.com/exploits/7313 http://security.gentoo.org/glsa/glsa-200903-24.xml http://www.mandriva.com/security/advisories?name=MDVSA-2009:062 http://osvdb.org/52200 http://securityreason.com/securityalert/4695 http://www.ubuntu.com/usn/usn-695-1 XForce ISS Database: debian-login-symlink(47037) https://exchange.xforce.ibmcloud.com/vulnerabilities/47037
Copyright	Copyright (c) 2009 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.