A SUSE több csomagját is frissítette számos sebezhetőség megerősítésére


2006. március 15. 23:00

CH azonosító

CH-442

Felfedezés dátuma

2006.03.15.

Súlyosság

Magas

Érintett rendszerek

Linux
Linux Enterprise Server
Linux Openexchange Server
Linux Standard Server
Novell
SUSE
openSUSE

Érintett verziók

SUSE Linux Enterprise Server 9 - 10
SUSE Linux 8.x, 9.3 - 10.2
Novell openSUSE 10.2
SUSE Linux Openexchange Server 4.x
SUSE Linux Standard Server 8

Összefoglaló

A SUSE kiadta több csomagjának a frissítését. Ezek számos sebezhetőséget erősítenek meg.

Leírás

A SUSE kiadta több csomagjának a frissítését. Ezek számos olyan sebezhetőséget erősítenek meg, melyet rosszindulatú helyi felhasználók felhasználhattak szolgáltatás megtagadás (DoS) okozására és rosszindulatú emberek cross-site scripting és script beszúrásos támadásokat folytathattak, érzékeny információkat ismerhettek meg, szolgáltatás megtagadás (DoS) okozhattak és feltörhették a sérült rendszert.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Authentication Issues (Hitelesítés)
Information disclosure (Információ/adat szivárgás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 17891
SECUNIA 24506
SECUNIA 13123
SECUNIA 21726
SECUNIA 23195
SECUNIA 23631
Egyéb referencia: www.novell.com
Gyártói referencia: lists.opensuse.org

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »