The remote host is affected by the vulnerability described in GLSA-201206-26 (RPM: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in RPM:
      fsm.c fails to properly strip setuid and setgid bits from executable         files during a package upgrade (CVE-2010-2059).
      RPM does not properly parse spec files (CVE-2010-2197).
      fsm.c fails to properly strip POSIX file capabilities from executable         files during a package upgrade or removal (CVE-2010-2198).
      fsm.c fails to properly strip POSIX ACLs from executable files during         a package upgrade or removal (CVE-2010-2199).
      header.c does not properly parse region offsets in package files         (CVE-2011-3378).
      RPM does not properly sanitize region tags in package headers         (CVE-2012-0060).
      RPM does not properly sanitize region sizes in package headers         (CVE-2012-0061).
      RPM does not properly sanitize region offsets in package         headers(CVE-2012-0815).
  Impact :

    A local attacker may be able to gain elevated privileges. Furthermore, a       remote attacker could entice a user to open a specially crafted RPM       package, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

リモートホストは GLSA-201206-26 で説明されている脆弱性の影響を受けます（RPM：複数の脆弱性）。

RPM に 複数の脆弱性が発見されました：
パッケージのアップグレード中に、fsm.c が実行可能ファイルから setui および setgid ビットを適切にストリップできません（CVE-2010-2059）。
 RPM が仕様ファイルを適切に解析していません（CVE-2010-2197）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ファイルの機能を適切にストリップできません（CVE-2010-2198）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ACL を適切にストリップできません（CVE-2010-2199）。
 header.c は、パッケージファイルのリージョンオフセットを適切に解析していません（CVE-2011-3378）。
 RPM は、パッケージヘッダーのリージョンタグを適切にサニタイズしていません（CVE-2012-0060）。
 RPM は、パッケージヘッダーのリージョンサイズを適切にサニタイズしていません（CVE-2012-0061）。
 RPM は、パッケージヘッダーのリージョンオフセットを適切にサニタイズしていません（CVE-2012-0815）。
 影響：

ローカルの攻撃者が、昇格した権限を取得できる可能性があります。さらに、リモートの攻撃者がユーザーを誘導して、特別に細工された RPM パッケージを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- Wed Jun 30 2010 Panu Matilainen <pmatilai at redhat.com>
    - 4.7.2-2

    - Fix CVE-2010-2059 (#598775) and CVE-2010-2198       (#601955)

    - Tue Dec 8 2009 Panu Matilainen <pmatilai at       redhat.com> - 4.7.2-1

    - update to 4.7.2 (http://rpm.org/wiki/Releases/4.7.2)

    - fix posix chmod test to unbreak %fixperms macro       (#543035)

    - avoid looking into OpenPGP subkeys (#436812)

    - dont fail build on unrecognized non-executable files       (#532489)

    - fix password check result when gpg is missing       (#496754)

    - permit python to handle 64bit integer types from       headers

    - all header integer types are unsigned, match this in       python too

    - return python long objects where ints are not       sufficient (#531243)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Wed Jun 30 2010 Panu Matilainen <pmatilai at redhat.com>
    - 4.8.1-2

    - plug a tiny race on sbit/capability removal

    - Mon Jun 14 2010 Panu Matilainen <pmatilai at       redhat.com> - 4.8.1-1

    - update to 4.8.1 (http://rpm.org/wiki/Releases/4.8.1)

    - drop no longer needed patches

    - fix source url pointing to testing directory

    - fixes CVE-2010-2059 / #598934

    - fixes #532992, #578299, #587755, #590588, #593553,       #597835, #598988

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端主機受到 GLSA-201206-26 中所述的弱點影響 (RPM：多個弱點)

在 RPM 中發現多個弱點：
套件升級期間 fsm.c 無法正確從可執行檔去除 setuid 和 setgid 位元 (CVE-2010-2059)。
 RPM 未正確剖析規格檔案 (CVE-2010-2197)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX 檔案功能 (CVE-2010-2198)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX ACL (CVE-2010-2199)。
 header.c 未正確剖析套件檔案中的區域位移 (CVE-2011-3378)。
 RPM 未正確清理套件標頭中的區域標籤 (CVE-2012-0060)。
 RPM 未正確清理套件標頭中的區域大小 (CVE-2012-0061)。
 RPM 未正確清套件標頭中的區域位移 (CVE-2012-0815)。
 影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可引誘使用者開啟特製的 RPM 套件，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201206-26 中所述漏洞的影响（RPM：多种漏洞）

在 RPM 中发现多种漏洞：fsm.c 在程序包升级期间未能正确从可执行文件中剥离 setuid 和 setgid 位 (CVE-2010-2059)。
 RPM 未正确解析 spec 文件 (CVE-2010-2197)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX 文件功能 (CVE-2010-2198)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX ACL (CVE-2010-2199)。
 header.c 未正确解析程序包文件中的区域偏移 (CVE-2011-3378)。
 RPM 未正确审查程序包标头中的区域标签 (CVE-2012-0060)。
 RPM 未正确审查程序包标头中的区域大小 (CVE-2012-0061)。
 RPM 未正确审查程序包标头中的区域偏移 (CVE-2012-0815)。
 影响：

本地攻击者可能可以获得提升的权限。此外，远程攻击者可引诱用户打开特别构建的 RPM 程序包，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

- 2010 年 6 月 30 日（水曜日） Panu Matilainen <pmatilai at redhat.com>
 - 4.7.2-2

- CVE-2010-2059（#598775）および CVE-2010-2198（#601955）を修正します

- 2009 年 12 月 8 日（火曜日） Panu Matilainen <pmatilai at redhat.com> - 4.7.2-1

- 4.7.2 への更新（http://rpm.org/wiki/Releases/4.7.2）

- %fixperms マクロを壊さないために posix chmod テストを修正します（#543035）

- OpenPGP サブキーの中を見ることを避けます（#436812）

- 認識されない非実行可能ファイル上のビルドに失敗しません（#532489）

- gpg がないときのパスワードチェックの結果を修正します（#496754）

- python がヘッダーからの 64 ビットの整数タイプを処理することを許可します

- すべてのヘッダー整数タイプは符号がありません。python でもこれを一致させます

- ints が不十分な python の長いオブジェクトを返します（#531243）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 6 月 30 日（水曜日） Panu Matilainen <pmatilai at redhat.com>
 - 4.8.1-2

- sbit/機能削除における小規模の競合を挿入

- 2010 年 6 月 14 日（月曜日）Panu Matilainen 氏＜pmatilai at redhat.com＞ - 4.8.1-1

- 4.8.1 への更新（http://rpm.org/wiki/Releases/4.8.1）

- 不要になったパッチをドロップ

- テストディレクトリを示すソース URL を修正

- CVE-2010-2059/#598934 を修正

- #532992、#578299、#587755、#590588、#593553、#597835、#598988 を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
59679	GLSA-201206-26 : RPM: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/25/2012	1/6/2021	high
59679	GLSA-201206-26：RPM：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/25/2012	1/6/2021	high
47611	Fedora 12 : rpm-4.7.2-2.fc12 (2010-10617)	Nessus	Fedora Local Security Checks	7/7/2010	1/11/2021	high
47676	Fedora 13 : rpm-4.8.1-2.fc13 (2010-9829)	Nessus	Fedora Local Security Checks	7/8/2010	1/11/2021	high
59679	GLSA-201206-26：RPM：多個弱點	Nessus	Gentoo Local Security Checks	6/25/2012	1/6/2021	high
59679	GLSA-201206-26：RPM：多种漏洞	Nessus	Gentoo Local Security Checks	6/25/2012	1/6/2021	high
47611	Fedora 12：rpm-4.7.2-2.fc12（2010-10617）	Nessus	Fedora Local Security Checks	7/7/2010	1/11/2021	high
47676	Fedora 13：rpm-4.8.1-2.fc13（2010-9829）	Nessus	Fedora Local Security Checks	7/8/2010	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high