Test Kennung:	1.3.6.1.4.1.25623.1.1.10.2018.0130
Kategorie:	Mageia Linux Local Security Checks
Titel:	Mageia: Security Advisory (MGASA-2018-0130)
Zusammenfassung:	The remote host is missing an update for the 'mpv' package(s) announced via the MGASA-2018-0130 advisory.
Beschreibung:	Summary: The remote host is missing an update for the 'mpv' package(s) announced via the MGASA-2018-0130 advisory. Vulnerability Insight: Josef Gajdusek reported that mpv 0.27.0 was vulnerable to an attack through it's youtube-dl hook. This could cause remote code execution. This upstream update creates of list of sure protocols to use through the hook. Affected Software/OS: 'mpv' package(s) on Mageia 6. Solution: Please install the updated package(s). CVSS Score: 6.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2018-6360 Debian Security Information: DSA-4105 (Google Search) https://www.debian.org/security/2018/dsa-4105 https://security.gentoo.org/glsa/201805-05 https://github.com/mpv-player/mpv/commit/e6e6b0dcc7e9b0dbf35154a179b3dc1fcfcaff43 https://github.com/mpv-player/mpv/issues/5456
Copyright	Copyright (C) 2022 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.