Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.103344
Kategorie:Web Servers
Titel:nginx DNS Resolver Remote Heap Buffer Overflow Vulnerability
Zusammenfassung:nginx is prone to a remote heap-based buffer-overflow vulnerability.
Beschreibung:Summary:
nginx is prone to a remote heap-based buffer-overflow vulnerability.

Vulnerability Impact:
Successfully exploiting this issue allows attackers to execute
arbitrary code in the context of the vulnerable application. Failed
exploit attempts will result in a denial-of-service condition.

Affected Software/OS:
Versions prior to nginx 1.0.10 are vulnerable.

Solution:
Vendor updates are available. Please see the references for more
information.

CVSS Score:
6.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:P

Querverweis: BugTraq ID: 50710
Common Vulnerability Exposure (CVE) ID: CVE-2011-4315
http://www.securityfocus.com/bid/50710
http://lists.fedoraproject.org/pipermail/package-announce/2011-December/070569.html
http://security.gentoo.org/glsa/glsa-201203-22.xml
http://openwall.com/lists/oss-security/2011/11/17/8
http://openwall.com/lists/oss-security/2011/11/17/10
http://secunia.com/advisories/47097
http://secunia.com/advisories/48577
SuSE Security Announcement: SUSE-SU-2011:1300 (Google Search)
http://lists.opensuse.org/opensuse-security-announce/2011-12/msg00005.html
CopyrightCopyright (C) 2011 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.