GLSA 201401-03: Nagstamon: Information disclosure

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Nagstamon: Information disclosure
Дата:	06.01.2014
Ошибки:	#476538
ID:	201401-03

Сводка

A vulnerability in Nagstamon could expose user credentials to a remote attacker.

Назначение

Nagstamon is a Nagios status monitor application.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-analyzer/nagstamon	< 0.9.11_rc1	>= 0.9.11_rc1	All supported architectures

Описание

Nagstamon’s automatic request to check for updates includes plaintext username and password information for one of the monitor servers that the Nagstamon instance connects to.

Воздействие

A remote attacker could eavesdrop on this request and gain user credentials for a monitor server.

Обход

There is no known workaround at this time.

Решение

All Nagstamon users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose
      ">=net-analyzer/nagstamon-0.9.11_rc1"

Ссылки

CVE-2013-4114

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201401-03.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.