Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
145615 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.64436
Categoría:Gentoo Local Security Checks
Título:Gentoo Security Advisory GLSA 200907-14 (rb_libtorrent deluge)
Resumen:The remote host is missing updates announced in;advisory GLSA 200907-14.
Descripción:Summary:
The remote host is missing updates announced in
advisory GLSA 200907-14.

Vulnerability Insight:
A directory traversal vulnerability in Rasterbar libtorrent might allow a
remote attacker to overwrite arbitrary files.

Solution:
All Rasterbar libtorrent users should upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose '>=net-libs/rb_libtorrent-0.13-r1'

All Deluge users should upgrade to the latest version:

# emerge --sync
# emerge --ask --oneshot --verbose '>=net-p2p/deluge-1.1.9'

CVSS Score:
5.8

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2009-1760
BugTraq ID: 35262
http://www.securityfocus.com/bid/35262
Bugtraq: 20090608 Rasterbar libtorrent arbitrary file overwrite vulnerability (Google Search)
http://www.securityfocus.com/archive/1/504151/100/0/threaded
Debian Security Information: DSA-1815 (Google Search)
http://www.debian.org/security/2009/dsa-1815
http://security.gentoo.org/glsa/glsa-200907-14.xml
http://www.mandriva.com/security/advisories?name=MDVSA-2009:139
http://census-labs.com/news/2009/06/08/libtorrent-rasterbar/
http://secunia.com/advisories/35277
http://secunia.com/advisories/35848
http://www.vupen.com/english/advisories/2009/1534
XForce ISS Database: libtorrent-path-element-dir-traversal(51008)
https://exchange.xforce.ibmcloud.com/vulnerabilities/51008
CopyrightCopyright (C) 2009 E-Soft Inc.

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.