FreeBSD:libsoup -- 无意间允许访问完整的本地文件系统 (30cb4522-b94d-11e0-8182-485d60cb5385)

high Nessus 插件 ID 55723

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

Dan Winship 报告:

修复了造成某些 SoupServer 用户无意间获准访问完整的本地文件系统(用户原以为自己只有单个目录的访问权限)的安全漏洞。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?49bacc1f

https://bugzilla.gnome.org/show_bug.cgi?id=653258

http://www.nessus.org/u?79ac3c62

插件详情

严重性: High

ID: 55723

文件名: freebsd_pkg_30cb4522b94d11e08182485d60cb5385.nasl

版本: 1.8

类型: local

发布时间: 2011/7/29

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:libsoup, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2011/7/28

漏洞发布日期: 2011/6/23

参考资料信息

CVE: CVE-2011-2054