home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / mandrake_MDKSA-2001-059.nasl < prev    next >
Text File  |  2005-01-14  |  2KB  |  65 lines
  1. #
  2. # (C) Tenable Network Security
  3. #
  4. # This plugin text was extracted from Mandrake Linux Security Advisory MDKSA-2001:059
  5. #
  6.  
  7.  
  8. if ( ! defined_func("bn_random") ) exit(0);
  9. if(description)
  10. {
  11.  script_id(13875);
  12.  script_version ("$Revision: 1.2 $");
  13.  
  14.  name["english"] = "MDKSA-2001:059: webmin";
  15.  
  16.  script_name(english:name["english"]);
  17.  
  18.  desc["english"] = "
  19. The remote host is missing the patch for the advisory MDKSA-2001:059 (webmin).
  20.  
  21.  
  22. Recently, Caldera found that when webmin starts a system daemon from the web
  23. frontend it does not clear its environment variables. Since these variables
  24. contain the authorization of the administrator, any daemon would also get these
  25. variables.
  26.  
  27.  
  28. Solution : http://www.mandrakesoft.com/security/advisories?name=MDKSA-2001:059
  29. Risk factor : High";
  30.  
  31.  
  32.  
  33.  script_description(english:desc["english"]);
  34.  
  35.  summary["english"] = "Check for the version of the webmin package";
  36.  script_summary(english:summary["english"]);
  37.  
  38.  script_category(ACT_GATHER_INFO);
  39.  
  40.  script_copyright(english:"This script is Copyright (C) 2004 Tenable Network Security");
  41.  family["english"] = "Mandrake Local Security Checks";
  42.  script_family(english:family["english"]);
  43.  
  44.  script_dependencies("ssh_get_info.nasl");
  45.  script_require_keys("Host/Mandrake/rpm-list");
  46.  exit(0);
  47. }
  48.  
  49. include("rpm.inc");
  50. if ( rpm_check( reference:"webmin-0.84-7.3mdk", release:"MDK7.1", yank:"mdk") )
  51. {
  52.  security_hole(0);
  53.  exit(0);
  54. }
  55. if ( rpm_check( reference:"webmin-0.84-7.2mdk", release:"MDK7.2", yank:"mdk") )
  56. {
  57.  security_hole(0);
  58.  exit(0);
  59. }
  60. if ( rpm_check( reference:"webmin-0.84-7.1mdk", release:"MDK8.0", yank:"mdk") )
  61. {
  62.  security_hole(0);
  63.  exit(0);
  64. }
  65.