Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.51511
Categoría:Conectiva Local Security Checks
Título:Conectiva Security Advisory CLA-2002:476
Resumen:NOSUMMARY
Descripción:Description:

The remote host is missing updates announced in
advisory CLA-2002:476.

webalizer[1][4] is a program which analyzes web server log files
and generates lots of useful statistics.

Spybreak reported[2] a buffer overflow vulnerability[3] in the DNS
resolver code. This flaw could possibly be exploited by a remote
attacker in control of a DNS server which would be queried by the
webalizer program.

Webalizer in Conectiva Linux is not executed by default, it is
necessary for the user to configure and enable a cron job for it to
run.


Solution:
The apt tool can be used to perform RPM package upgrades
by running 'apt-get update' followed by 'apt-get upgrade'

http://www.securityspace.com/smysecure/catid.html?in=CLA-2002:476
http://distro.conectiva.com.br/atualizacoes/index.php?id=a&anuncio=002002

Risk factor : High

CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.