ID de Prueba:	1.3.6.1.4.1.25623.1.0.63555
Categoría:	Gentoo Local Security Checks
Título:	Gentoo Security Advisory GLSA 200903-24 (shadow)
Resumen:	The remote host is missing updates announced in;advisory GLSA 200903-24.
Descripción:	Summary: The remote host is missing updates announced in advisory GLSA 200903-24. Vulnerability Insight: An insecure temporary file usage in Shadow may allow local users to gain root privileges. Solution: All Shadow users should upgrade to the latest version: # emerge --sync # emerge --ask --oneshot --verbose '>=sys-apps/shadow-4.1.2.2' CVSS Score: 7.2 CVSS Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2008-5394 BugTraq ID: 32552 http://www.securityfocus.com/bid/32552 Bugtraq: 20081130 /bin/login gives root to group utmp (Google Search) http://www.securityfocus.com/archive/1/498769/100/0/threaded https://www.exploit-db.com/exploits/7313 http://security.gentoo.org/glsa/glsa-200903-24.xml http://www.mandriva.com/security/advisories?name=MDVSA-2009:062 http://osvdb.org/52200 http://securityreason.com/securityalert/4695 http://www.ubuntu.com/usn/usn-695-1 XForce ISS Database: debian-login-symlink(47037) https://exchange.xforce.ibmcloud.com/vulnerabilities/47037
Copyright	Copyright (C) 2009 E-Soft Inc.

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.