远程主机受到 GLSA-201310-17 中所述漏洞的影响（pmake：不安全的临时文件使用）

    /usr/share/mk/bsd.lib.mk 和 /usr/share/mk/bsd.prog.mk 使用可预测的名称 (/tmp/_depend[PID]) 以不安全的方式创建临时文件，并且未使用 $TMPDIR。
  影响：

    make include 文件允许本地用户通过符号链接攻击覆盖任意文件。
  变通方案：

    目前无任何已知的变通方案。

更新版 pmake 套件可修正安全性弱點：

在 pmake 1.111 和更舊版本中使用時，make 包含 1.6.2 版以前的 NetBSD 之檔案，這會允許本機使用者透過 /tmp/_depend##### 暫存檔上的符號連結攻擊覆寫任意檔案；此問題與 bsd.lib.mk 和 bsd.prog.mk 有關 (CVE-2011-1920)。

遠端主機受到 GLSA-201310-17 中所述的弱點影響 (pmake：不安全的暫存檔使用方式)

    /usr/share/mk/bsd.lib.mk 和 /usr/share/mk/bsd.prog.mk 使用不安全的方式建立暫存檔，並使用可預測的名稱 (/tmp/_depend[PID])，而未使用 $TMPDIR。
  影響：

    make include 檔案允許本機使用者透過符號連結攻擊，覆寫任意檔案。
  因應措施：

    目前尚無已知的因應措施。

更新后的 pmake 程序包修复了以下安全漏洞：

pmake 1.111 和更早版本中使用的 1.6.2 之前的 NetBSD 中的 make include 文件允许本地用户通过针对 /tmp/_depend##### 临时文件的符号链接攻击来覆盖任意文件，此问题与 bsd.lib.mk 和 bsd.prog.mk 有关 (CVE-2011-1920)。

リモートホストは、GLSA-201310-17 で説明されている脆弱性の影響を受けます（pmake：安全ではない一時ファイルの使用）

/usr/share/mk/bsd.lib.mk および /usr/share/mk/bsd.prog.mk は、予測できる名前（/tmp/_depend[PID]）で一時ファイルを無防備に作成し、$TMPDIR を使用しません。
 影響：

make のインクルードファイルにより、ローカルユーザーは、シンボリックリンク攻撃を通じて、任意のファイルを上書きすることができます。
 回避策：

現時点で、既知の回避策はありません。

更新済みの pmake パッケージにより、セキュリティの脆弱性が修正されます：

pmake 1.111 以前で使用されている 1.6.2 より前の NetBSD の make のインクルードファイルにより、ローカルユーザーが、/tmp/_depend##### 一時ファイルのシンボリックリンク攻撃を通じて、任意のファイルを上書きすることが可能です。これは bsd.lib.mk および bsd.prog.mk に関連します（CVE-2011-1920）。

The remote host is affected by the vulnerability described in GLSA-201310-17 (pmake: Insecure temporary file usage)

    /usr/share/mk/bsd.lib.mk and /usr/share/mk/bsd.prog.mk create temporary       files insecurely, with predictable names (/tmp/_depend[PID]), and       without using $TMPDIR.
  Impact :

    The make include files allow local users to overwrite arbitrary files       via a symlink attack.
  Workaround :

    There is no known workaround at this time.

Updated pmake package fixes security vulnerability :

The make include files in NetBSD before 1.6.2, as used in pmake 1.111 and earlier, allow local users to overwrite arbitrary files via a symlink attack on a /tmp/_depend##### temporary file, related to bsd.lib.mk and bsd.prog.mk (CVE-2011-1920).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70673	GLSA-201310-17 : pmake：不安全的临时文件使用	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux 安全性公告：pmake (MDVSA-2013:271)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
70673	GLSA-201310-17 : pmake：不安全的暫存檔使用方式	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux 安全公告：pmake (MDVSA-2013:271)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
70673	GLSA-201310-17：pmake：安全ではない一時ファイルの使用	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux セキュリティアドバイザリ：pmake（MDVSA-2013:271）	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low
70673	GLSA-201310-17 : pmake: Insecure temporary file usage	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	low
71026	Mandriva Linux Security Advisory : pmake (MDVSA-2013:271)	Nessus	Mandriva Local Security Checks	2013/11/22	2021/1/6	low

检测

插件搜索

low

low

low

low

low

low

low

low