ID de Prueba:	1.3.6.1.4.1.25623.1.0.63035
Categoría:	Gentoo Local Security Checks
Título:	Gentoo Security Advisory GLSA 200812-20 (phpcollab)
Resumen:	Gentoo Security Advisory GLSA 200812-20 (phpcollab)
Descripción:	The remote host is missing updates announced in advisory GLSA 200812-20. Multiple vulnerabilities have been discovered in phpCollab allowing for remote injection of shell commands, PHP code and SQL statements. Solution: phpCollab has been removed from the Portage tree. We recommend that users unmerge phpCollab: # emerge --unmerge 'www-apps/phpcollab' http://www.securityspace.com/smysecure/catid.html?in=GLSA%20200812-20 http://bugs.gentoo.org/show_bug.cgi?id=235052
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2006-1495 http://www.milw0rm.com/exploits/1617 http://downloads.securityfocus.com/vulnerabilities/exploits/PHPCollab_NetOffice_SQLINJ.php http://security.gentoo.org/glsa/glsa-200812-20.xml BugTraq ID: 17283 http://www.securityfocus.com/bid/17283 BugTraq ID: 17286 http://www.securityfocus.com/bid/17286 http://www.vupen.com/english/advisories/2006/1142 http://www.vupen.com/english/advisories/2006/1141 http://www.osvdb.org/24226 http://www.osvdb.org/24230 http://secunia.com/advisories/19449 http://secunia.com/advisories/19452 http://secunia.com/advisories/33258 XForce ISS Database: netoffice-sendpassword-sql-injection(25503) http://xforce.iss.net/xforce/xfdb/25503 XForce ISS Database: phpcollab-sendpassword-sql-injection(25505) http://xforce.iss.net/xforce/xfdb/25505 Common Vulnerability Exposure (CVE) ID: CVE-2008-4303 BugTraq ID: 32964 http://www.securityfocus.com/bid/32964 XForce ISS Database: phpcollab-login-sql-injection(47520) http://xforce.iss.net/xforce/xfdb/47520 Common Vulnerability Exposure (CVE) ID: CVE-2008-4304 XForce ISS Database: phpcollab-login-command-execution(47522) http://xforce.iss.net/xforce/xfdb/47522 Common Vulnerability Exposure (CVE) ID: CVE-2008-4305 XForce ISS Database: phpcollab-settings-code-execution(47521) http://xforce.iss.net/xforce/xfdb/47521
Copyright	Copyright (c) 2008 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 32582 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

Registro de Nuevo Usuario Email: Usuario: Contraseña: Envíeme por email sus boletines mensuales, informándome los últimos servicios, mejoras y encuestas. Por favor envíeme por email un anuncio de prueba de vulnerabilidades siempre que se agregue una nueva prueba.     Privacidad

Ingreso de Usuario Registrado   Usuario:     Contraseña:     ¿Olvidó su usuario o contraseña?? Email/ID de Usario: