CentOS 4：xterm (CESA-2007:0701)

low Nessus 插件 ID 67052

语言：

简介

远程 CentOS 主机缺少安全更新。

描述

更新后的 xterm 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

xterm 程序是 X Window System 的终端仿真器。它提供 DEC VT102 和 Tektronix 4014 兼容终端，用于无法直接使用 Window 系统的程序。

在构建 xterm 程序包的方式中发现一个缺陷，导致 xterm 仿真终端的伪终端设备文件被不正确的组拥有。此缺陷不影响 Red Hat Enterprise Linux 4 Update 4 和较早版本。(CVE-2007-2797)

建议所有 xterm 用户升级此更新后的程序包，其中包含用于修正此问题的修补程序。

解决方案

更新受影响的 xterm 程序包。

另见

http://www.nessus.org/u?4d97e83a

插件详情

严重性: Low

ID: 67052

文件名: centos_RHSA-2007-0701.nasl

版本: 1.7

类型: local

代理: unix

系列: CentOS Local Security Checks

发布时间: 2013/6/29

最近更新时间: 2021/1/4

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Low

基本分数: 2.1

矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N

漏洞信息

CPE: p-cpe:/a:centos:centos:xterm, cpe:/o:centos:centos:4

必需的 KB 项: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list

补丁发布日期: 2007/11/15

漏洞发布日期: 2007/8/27

参考资料信息

CVE: CVE-2007-2797

RHSA: 2007:0701