Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.58749
Categoría:Gentoo Local Security Checks
Título:Gentoo Security Advisory GLSA 200711-10 (mono)
Resumen:The remote host is missing updates announced in;advisory GLSA 200711-10.
Descripción:Summary:
The remote host is missing updates announced in
advisory GLSA 200711-10.

Vulnerability Insight:
Mono's BigInteger implementation contains a buffer overflow vulnerability
that might lead to the execution of arbitrary code.

Solution:
All Mono users should upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose '>=dev-lang/mono-1.2.5.1-r1'

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2007-5197
BugTraq ID: 26279
http://www.securityfocus.com/bid/26279
Debian Security Information: DSA-1397 (Google Search)
http://www.debian.org/security/2007/dsa-1397
https://www.redhat.com/archives/fedora-package-announce/2007-November/msg00249.html
http://www.gentoo.org/security/en/glsa/glsa-200711-10.xml
http://www.mandriva.com/security/advisories?name=MDKSA-2007:218
http://www.securitytracker.com/id?1018892
http://secunia.com/advisories/27439
http://secunia.com/advisories/27493
http://secunia.com/advisories/27511
http://secunia.com/advisories/27583
http://secunia.com/advisories/27612
http://secunia.com/advisories/27639
http://secunia.com/advisories/27937
SuSE Security Announcement: SUSE-SR:2007:023 (Google Search)
http://www.novell.com/linux/security/advisories/2007_23_sr.html
http://www.ubuntu.com/usn/usn-553-1
http://www.vupen.com/english/advisories/2007/3716
XForce ISS Database: mono-big-integer-bo(38248)
https://exchange.xforce.ibmcloud.com/vulnerabilities/38248
CopyrightCopyright (C) 2008 E-Soft Inc.

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.