iracleLinux 4abrt-2.0.8-6.0.1.AXS4、btparser-0.16-3.AXS4、libreport-2.0.9-5.0.1.AXS4、python-meh-0.12.1-3.AXS4 (AXSA:2012 -870:02)
high Nessus 插件 ID 284381
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-870:02 公告中提及的多个漏洞的影响。问题描述
abrt abrt 是一款可帮助用户检测应用程序中的缺陷并创建缺陷报告其中包含维护人员修复缺陷所需所有信息的工具。它使用插件系统来扩展其功能。
libreport 提供 API 用于向不同缺陷目标报告应用程序中的不同问题例如 Bugzilla、ftp、trac 等的库
btparser Btparser 是一个回溯解析器和分析器，适用于处理 GNU Project Debugger 生成的回溯。它可以将回溯到 C 结构的树的文本文件解析为允许分析回溯的线程和帧并使用它们。
Btparser 还包含一些回溯操纵和提取例程
它可以在崩溃时间回溯中找到程序最有可能崩溃的帧它可以生成回溯的重复哈希这有助于发现两个崩溃时间回溯重复由可评级回溯质量的代码的相同缺陷触发这取决于具有和不具有已知函数名称的帧数缺少函数名称是由缺少调试符号造成的 python-meh python- meh 程序包是一个用于处理、保存和报告异常的 python 库。
此版本修复的安全问题
CVE-2011-4088 在撰写本文时无可用描述。请使用下面的 CVE 链接。
CVE-2012-1106 在自动缺陷报告工具 (ABRT) 可能是 2.0.8 和更早版本中当 sysctl fs.suid_dumpable 选项设置为2 允许本地用户获取敏感信息。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 284381
文件名: miracle_linux_AXSA-2012-870.nasl
版本: 1.2
类型: local
发布时间: 2026/1/14
最近更新时间: 2026/1/19
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2011-4088
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:libreport-python, p-cpe:/a:miracle:linux:abrt-cli, p-cpe:/a:miracle:linux:abrt-addon-python, p-cpe:/a:miracle:linux:btparser, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:libreport-plugin-kerneloops, p-cpe:/a:miracle:linux:abrt, p-cpe:/a:miracle:linux:libreport, p-cpe:/a:miracle:linux:python-meh, p-cpe:/a:miracle:linux:libreport-newt, p-cpe:/a:miracle:linux:libreport-plugin-rhtsupport, p-cpe:/a:miracle:linux:abrt-addon-ccpp, p-cpe:/a:miracle:linux:abrt-tui, p-cpe:/a:miracle:linux:abrt-gui, p-cpe:/a:miracle:linux:libreport-plugin-logger, p-cpe:/a:miracle:linux:abrt-addon-kerneloops, p-cpe:/a:miracle:linux:abrt-libs, p-cpe:/a:miracle:linux:abrt-desktop, p-cpe:/a:miracle:linux:libreport-gtk, p-cpe:/a:miracle:linux:libreport-plugin-reportuploader, p-cpe:/a:miracle:linux:libreport-plugin-mailx, p-cpe:/a:miracle:linux:libreport-cli
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/9/11
漏洞发布日期: 2011/12/16
参考资料信息
CVE: CVE-2011-4088, CVE-2012-1106