Test Kennung:	1.3.6.1.4.1.25623.1.0.63555
Kategorie:	Gentoo Local Security Checks
Titel:	Gentoo Security Advisory GLSA 200903-24 (shadow)
Zusammenfassung:	The remote host is missing updates announced in;advisory GLSA 200903-24.
Beschreibung:	Summary: The remote host is missing updates announced in advisory GLSA 200903-24. Vulnerability Insight: An insecure temporary file usage in Shadow may allow local users to gain root privileges. Solution: All Shadow users should upgrade to the latest version: # emerge --sync # emerge --ask --oneshot --verbose '>=sys-apps/shadow-4.1.2.2' CVSS Score: 7.2 CVSS Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2008-5394 BugTraq ID: 32552 http://www.securityfocus.com/bid/32552 Bugtraq: 20081130 /bin/login gives root to group utmp (Google Search) http://www.securityfocus.com/archive/1/498769/100/0/threaded https://www.exploit-db.com/exploits/7313 http://security.gentoo.org/glsa/glsa-200903-24.xml http://www.mandriva.com/security/advisories?name=MDVSA-2009:062 http://osvdb.org/52200 http://securityreason.com/securityalert/4695 http://www.ubuntu.com/usn/usn-695-1 XForce ISS Database: debian-login-symlink(47037) https://exchange.xforce.ibmcloud.com/vulnerabilities/47037
Copyright	Copyright (C) 2009 E-Soft Inc.

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.