home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / modules / nessus-2.2.8.mo / usr / lib / nessus / plugins / redhat-RHSA-2004-344.nasl < prev    next >
Text File  |  2005-01-14  |  2KB  |  57 lines
  1. #
  2. # (C) Tenable Network Security
  3. #
  4. #
  5. if ( ! defined_func("bn_random") ) exit(0);
  6.  
  7.  
  8. if(description)
  9. {
  10.  script_id(14311);
  11.  script_bugtraq_id(10259);
  12.  script_version ("$Revision: 1.5 $");
  13.  script_cve_id("CAN-2004-0422");
  14.             
  15.  name["english"] = "RHSA-2004-344: semi";
  16.  
  17.  script_name(english:name["english"]);
  18.  
  19.  desc["english"] = "
  20. The remote host is running a vulnerable version of SEMI.
  21.  
  22. Semi is a MIME library for GNU Emacs and XEmacs used by the wl mail package.
  23.  
  24. This version of SEMI is vulnerable to a bug wherein temporary files
  25. are created in a manner which would allow local users to overwrite 
  26. and/or read potentially confidential data.  An attacker, exploiting
  27. this flaw, would need local access to the machine and the ability
  28. to create or modify files as they are being created.
  29.  
  30. Solution : http://rhn.redhat.com/errata/RHSA-2004-344.html
  31.  
  32. Risk factor : Medium";
  33.  
  34.  script_description(english:desc["english"]);
  35.  
  36.  summary["english"] = "Check for the version of the semi package";
  37.  script_summary(english:summary["english"]);
  38.  
  39.  script_category(ACT_GATHER_INFO);
  40.  
  41.  script_copyright(english:"This script is Copyright (C) 2004 Tenable Network Security");
  42.  family["english"] = "Red Hat Local Security Checks";
  43.  script_family(english:family["english"]);
  44.  
  45.  script_dependencies("ssh_get_info.nasl");
  46.  script_require_keys("Host/RedHat/rpm-list");
  47.  exit(0);
  48. }
  49.  
  50.  
  51. include("rpm.inc");
  52.  
  53. if ( rpm_check( reference:"semi-1.14.3-8.72.EL.1", yank:"EL", prefix:"semi-", release:"RHEL2.1") ) 
  54.     security_warning(0);
  55.  
  56.  
  57.