Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.66763
Kategorie:Mandrake Local Security Checks
Titel:Mandriva Security Advisory MDVSA-2010:023 (phpldapadmin)
Zusammenfassung:NOSUMMARY
Beschreibung:Description:
The remote host is missing an update to phpldapadmin
announced via advisory MDVSA-2010:023.

A vulnerability has been found and corrected in phpldapadmin:

Directory traversal vulnerability in cmd.php in phpLDAPadmin 1.1.0.5
allows remote attackers to include and execute arbitrary local files
via a .. (dot dot) in the cmd parameter (CVE-2009-4427).

The updated packages have been patched to correct thies issue.

Affected: Enterprise Server 5.0

Solution:
To upgrade automatically use MandrakeUpdate or urpmi. The verification
of md5 checksums and GPG signatures is performed automatically for you.

http://www.securityspace.com/smysecure/catid.html?in=MDVSA-2010:023

Risk factor : High

CVSS Score:
7.5

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2009-4427
BugTraq ID: 37327
http://www.securityfocus.com/bid/37327
http://www.exploit-db.com/exploits/10410
http://www.mandriva.com/security/advisories?name=MDVSA-2010:023
http://www.osvdb.org/61139
http://secunia.com/advisories/37848
CopyrightCopyright (c) 2010 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.