Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.52536
Kategorie:FreeBSD Local Security Checks
Titel:FreeBSD Ports: qpopper
Zusammenfassung:NOSUMMARY
Beschreibung:Description:
The remote host is missing an update to the system
as announced in the referenced advisory.

The following package is affected: qpopper

CVE-2000-0442
Qpopper 2.53 and earlier allows local users to gain privileges via a
formatting string in the From: header, which is processed by the euidl
command.

Solution:
Update your system with the appropriate patches or
software upgrades.

http://www.netsys.com/suse-linux-security/2000-May/att-0137/01-b0f5-Qpopper.txt
http://www.vuxml.org/freebsd/ebdf65c7-2ca6-11d8-9355-0020ed76ef5a.html

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Querverweis: BugTraq ID: 1241
Common Vulnerability Exposure (CVE) ID: CVE-2000-0442
BugTraq ID: 1242
http://www.securityfocus.com/bid/1242
Bugtraq: 20000523 Qpopper 2.53 remote problem, user can gain gid=mail (Google Search)
http://archives.neohapsis.com/archives/bugtraq/2000-05/0267.html
SuSE Security Announcement: 20000608 pop <= 2000.3.4 (Google Search)
http://www.novell.com/linux/security/advisories/suse_security_announce_51.html
XForce ISS Database: qualcomm-qpopper-euidl
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.