openSUSE 安全更新:fuse (openSUSE-2015-394)

low Nessus 插件 ID 83982

简介

远程 openSUSE 主机缺少安全更新。

描述

- 更新到版本 2.9.4

- 修复安装和卸载的 exec 环境(bsc#931452,CVE-2015-3202)

- 正确还原默认的信号处理程序

- 修复传递至 ioctl() 方法的目录文件句柄。

- 修复大于 2147483647 的 uid/gid

- 初始化传递至 getattr() 和 fgetattr() 的 stat 缓冲区

解决方案

更新受影响的 fuse 程序包。

另见

https://bugzilla.opensuse.org/show_bug.cgi?id=931452

插件详情

严重性: Low

ID: 83982

文件名: openSUSE-2015-394.nasl

版本: 2.5

类型: local

代理: unix

发布时间: 2015/6/4

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Low

基本分数: 3.6

矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:P

漏洞信息

CPE: p-cpe:/a:novell:opensuse:fuse, p-cpe:/a:novell:opensuse:fuse-debuginfo, p-cpe:/a:novell:opensuse:fuse-debugsource, p-cpe:/a:novell:opensuse:fuse-devel, p-cpe:/a:novell:opensuse:fuse-devel-static, p-cpe:/a:novell:opensuse:libfuse2, p-cpe:/a:novell:opensuse:libfuse2-32bit, p-cpe:/a:novell:opensuse:libfuse2-debuginfo, p-cpe:/a:novell:opensuse:libfuse2-debuginfo-32bit, p-cpe:/a:novell:opensuse:libulockmgr1, p-cpe:/a:novell:opensuse:libulockmgr1-debuginfo, cpe:/o:novell:opensuse:13.2

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

可利用: true

易利用性: Exploits are available

补丁发布日期: 2015/5/26

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2015-3202