CVE-2006-1629
CVE-2006-1629
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OpenVPN 2.0 through 2.0.5 allows remote malicious servers to execute arbitrary code on the client by using setenv with the LD_PRELOAD environment variable.
EPSS 3,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openvpn Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.6-1
Actualiza a 2.0.6-1
openvpn Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.6-1
Actualiza a 2.0.6-1
openvpn Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.0.6-1
Actualiza a 2.0.6-1
Fuentes originales
- https://exchange.xforce.ibmcloud.com/vulnerabilities/25667
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:069
- http://www.vupen.com/english/advisories/2006/1261
- http://www.securityfocus.com/bid/17392
- http://openvpn.net/changelog.html
- http://www.osreviews.net/reviews/security/openvpn-print
- http://secunia.com/advisories/19531
- http://www.debian.org/security/2006/dsa-1045
- http://secunia.com/advisories/19598
- http://sourceforge.net/mailarchive/forum.php?thread_id=10093825&forum_id=8482
- http://secunia.com/advisories/19837
- http://www.osvdb.org/24444
- http://secunia.com/advisories/19897
- http://www.novell.com/linux/security/advisories/2006_04_28.html
- https://nvd.nist.gov/vuln/detail/CVE-2006-1629