Test Kennung:	1.3.6.1.4.1.25623.1.0.52927
Kategorie:	Turbolinux Local Security Tests
Titel:	Turbolinux TLSA-2003-20 (man)
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote host is missing an update to man announced via advisory TLSA-2003-20. A vulnerability is in my_xsprintf function to return a code which is passed directly to system. When a specific file was read by man command, the third party may be able to execute arbitrary shell command. Solution: Please use the turbopkg (zabom) tool to apply the update. https://secure1.securityspace.com/smysecure/catid.html?in=TLSA-2003-20 Risk factor : Medium CVSS Score: 4.6
Querverweis:	BugTraq ID: 7066 Common Vulnerability Exposure (CVE) ID: CVE-2003-0124 http://www.securityfocus.com/bid/7066 Bugtraq: 20030311 Vulnerability in man < 1.5l (Google Search) http://marc.info/?l=bugtraq&m=104740927915154&w=2 Conectiva Linux advisory: CLSA-2003:620 http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000620 http://marc.info/?l=bugtraq&m=104802285112752&w=2 http://www.redhat.com/support/errata/RHSA-2003-133.html http://www.redhat.com/support/errata/RHSA-2003-134.html XForce ISS Database: man-myxsprintf-code-execution(11512) https://exchange.xforce.ibmcloud.com/vulnerabilities/11512
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.