ID de Prueba:	1.3.6.1.4.1.25623.1.0.53026
Categoría:	Conectiva Local Security Checks
Título:	Conectiva Security Advisory CLA-2005:959 (sasl2)
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is missing updates announced in advisory CLA-2005:959. The remote system is vulnerable to a buffer overflow in the Cyrus implementation of the sasl library, allowing remote attackers to execute arbitrary code on the remote system. Solution: The apt tool can be used to perform RPM package upgrades by running 'apt-get update' followed by 'apt-get upgrade' http://asg.web.cmu.edu/sasl/ http://distro.conectiva.com.br/atualizacoes/index.php?id=a&anuncio=000959 Risk factor : High CVSS Score: 7.5
Referencia Cruzada:	BugTraq ID: 11347 Common Vulnerability Exposure (CVE) ID: CVE-2005-0373 http://www.securityfocus.com/bid/11347 http://www.gentoo.org/security/en/glsa/glsa-200410-05.xml http://www.mandriva.com/security/advisories?name=MDKSA-2005:054 http://www.monkey.org/openbsd/archive/ports/0407/msg00265.html SuSE Security Announcement: SUSE-SR:2005:006 (Google Search) http://www.linuxcompatible.org/print42495.html XForce ISS Database: cyrus-sasl-digestmda5-bo(17642) https://exchange.xforce.ibmcloud.com/vulnerabilities/17642
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.