远程MiracleLinux 4 主机上存在安装的程序包该程序包受到公告 AXBA:2014-792:01 中提及的多个漏洞的影响。

  - LibreOffice 4.2.4 自动执行不明 VBA 宏造成不明影响和攻击载体可能与 doc/docmacromode.cxx 有关。 (CVE-2014-0247)

  - 已发现 gatein-wsrp 中 GTNSubjectCreatingInterceptor 类的实现非线程安全。对于特定 WSRP 端点在高并发情况或 SOAP 消息执行时间较长的情况下如果为 WSRP 使用者启用了 WS-Security并且相关端点未经身份验证的远程攻击者可能获取特权信息正在由特权用户使用。这会影响 JBoss Portal 6.2.0。 (CVE-2014-0245)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 4abrt-2.0.8-26.0.1.AXS4、libreport-2.0.9-21.0.1.AXS4 (AXBA:2014-792:01)

medium Nessus 插件 ID 291383

未找到依赖项