ID de Prueba:	1.3.6.1.4.1.25623.1.0.130035
Categoría:	Mageia Linux Local Security Checks
Título:	Mageia Linux Local Check: mgasa-2015-0352
Resumen:	Mageia Linux Local Security Checks mgasa-2015-0352
Descripción:	Summary: Mageia Linux Local Security Checks mgasa-2015-0352 Vulnerability Insight: Updated util-linux packages fix security vulnerability: The chfn and chsh commands in util-linux's login-utils are vulnerable to a file name collision due to incorrect mkstemp usage. If the chfn and chsh binaries are both setuid-root they eventually call mkostemp in such a way that an attacker could repeatedly call them and eventually be able to overwrite certain files in /etc (CVE-2015-5224). Solution: Update the affected packages to the latest available version. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2015-5224 BugTraq ID: 76467 http://www.securityfocus.com/bid/76467 http://www.openwall.com/lists/oss-security/2015/08/24/3
Copyright	Copyright (C) 2015 Eero Volotinen

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.