Test Kennung:	1.3.6.1.4.1.25623.1.0.67372
Kategorie:	Mandrake Local Security Checks
Titel:	Mandriva Security Advisory MDVSA-2010:092 (cacti)
Zusammenfassung:	Mandriva Security Advisory MDVSA-2010:092 (cacti)
Beschreibung:	The remote host is missing an update to cacti announced via advisory MDVSA-2010:092. A vulnerability has been found and corrected in cacti: SQL injection vulnerability in templates_export.php in Cacti 0.8.7e and earlier allows remote attackers to execute arbitrary SQL commands via the export_item_id parameter (CVE-2010-1431). Additionally cacti has been upgraded to 0.8.7e for Corporate Server 4. The updated packages have been patched to correct this issue. Affected: Corporate 4.0, Enterprise Server 5.0 Solution: To upgrade automatically use MandrakeUpdate or urpmi. The verification of md5 checksums and GPG signatures is performed automatically for you. http://www.securityspace.com/smysecure/catid.html?in=MDVSA-2010:092 Risk factor : High
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2010-1431 http://seclists.org/fulldisclosure/2010/Apr/272 http://www.exploit-db.com/sploits/Bonsai-SQL_Injection_in_Cacti.pdf Debian Security Information: DSA-2039 (Google Search) http://www.debian.org/security/2010/dsa-2039 http://www.mandriva.com/security/advisories?name=MDVSA-2010:092 RedHat Security Advisories: RHSA-2010:0635 https://rhn.redhat.com/errata/RHSA-2010-0635.html SuSE Security Announcement: SUSE-SR:2010:011 (Google Search) http://lists.opensuse.org/opensuse-security-announce/2010-05/msg00001.html BugTraq ID: 39653 http://www.securityfocus.com/bid/39653 http://secunia.com/advisories/39568 http://secunia.com/advisories/39572 http://secunia.com/advisories/41041 http://www.vupen.com/english/advisories/2010/0986 http://www.vupen.com/english/advisories/2010/1107 http://www.vupen.com/english/advisories/2010/2132
Copyright	Copyright (c) 2010 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 32582 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Registrierung eines neuen Benutzers Email: Benutzerkennung: Passwort: Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert. Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.     Datenschutz

Anmeldung für registrierte Benutzer   Benutzerkennung:     Passwort:     Benutzerkennung oder Passwort vergessen? Email/Benutzerkennung: