Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.50603
Categoría:Mandrake Local Security Checks
Título:Mandrake Security Advisory MDKSA-2004:121 (netatalk)
Resumen:NOSUMMARY
Descripción:Description:

The remote host is missing an update to netatalk
announced via advisory MDKSA-2004:121.

The etc2ps.sh script, part of the netatalk package, creates files in
/tmp with predicatable names which could allow a local attacker to use
symbolic links to point to a valid file on the filesystem which could
lead to the overwriting of arbitrary files if etc2ps.sh is executed
by someone with enough privilege.

The updated packages are patched to prevent this problem.

Affected versions: 10.0, 10.1, 9.2, Corporate Server 2.1

Solution:
To upgrade automatically use MandrakeUpdate or urpmi. The verification
of md5 checksums and GPG signatures is performed automatically for you.

http://www.securityspace.com/smysecure/catid.html?in=MDKSA-2004:121
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0974

Risk factor : Medium

CVSS Score:
2.1

Referencia Cruzada: BugTraq ID: 11292
Common Vulnerability Exposure (CVE) ID: CVE-2004-0974
http://www.gentoo.org/security/en/glsa/glsa-200410-25.xml
http://www.trustix.org/errata/2004/0050
XForce ISS Database: script-temporary-file-overwrite(17583)
https://exchange.xforce.ibmcloud.com/vulnerabilities/17583
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.