É tem problema com o portaudit e parece ser case sensitive mesmo. Fiz o portaudit -Fda ele baixou a db, examinei a db em /var/db/portaudit e nela tava lá:
(root@zeus)[~]# portaudit -Fda auditfile.tbz 100% of 68 kB 67 kBps New database installed. Database created: Tue Jul 26 07:20:00 BRT 2011 0 problem(s) in your installed packages found. #CREATED: 2011-07-26 10:15:00 # Created by packaudit 0.2.3 vulnerability-test-port>=2000<2011.07.26|http://cvsweb.freebsd.org/ports/security/vulnerability-test-port/|Not vulnerable, just a test port (database: 2011-07-26) # Please refer to the original document for copyright information: # http://cvsweb.freebsd.org/ports/security/vuxml/vuln.xml?rev=1.2401 # Converted by vuxml2portaudit phpmyadmin<3.4.3.2|http://portaudit.FreeBSD.org/d79fc873-b5f9-11e0-89b4-001ec9578670.html|phpmyadmin -- multiple vulnerabilities phpmyadmin<3.4.3.2 meu pacote instalado: (root@zeus)[~]# pkg_info |grep -i phpmyadmin phpMyAdmin-3.4.3.1 A set of PHP-scripts to manage MySQL over the web Vou abrir um bug disso no FreeBSD.org Em 25/07/2011 17:06, Marcelo Gondim escreveu: > Danilo, > > Me atentei para um outro detalhe que possa ser o motivo do portaudit não > ter mostrado o pacote vulnerável. > Estou desconfiado de case sensitive. O pacote instalado do ports é esse: > > phpMyAdmin-3.4.3.1 A set of PHP-scripts to manage MySQL over the web > > Mas no xml tá como phpmyadmin todo em minúsculo. Se o portaudit for case > sensitive então não vai achar a falha. Reparei que no xml existem outras > vulnerabilidades do phpMyAdmin escritos certos. > > > Em 25/07/2011 16:36, Marcelo Gondim escreveu: >> Opa Danilo, >> >> Saiu na bugtraq mais uma falha do phpmyadmin sugerindo atualização, vou >> aguardar pra ver se sai na VuXML e aí vou testar novamente com o >> portaudit. :) >> >> Valeu pelas informações, serão muito importantes aqui para eu checar e >> comparar. >> >> Grande abraço >> >> Em 25/07/2011 15:26, Danilo Baio escreveu: >>> 2011/7/25 Marcelo Gondim<gon...@linuxinfo.com.br> >>> >>>> Olá povo :) >>>> >>>> Um tempo atrás saiu uma vulnerabilidade do phpmyadmin< 3.4.3.1 aí >>>> fiquei observando e o mesmo saiu na listagem: >>>> >>>> http://www.vuxml.org/freebsd/7e4e5c53-a56c-11e0-b180-00216aa06fc2.html >>>> >>>> Mas, contudo, todavia, porém :) o mesmo não aparecia no comando: >>>> portaudit -Fda e eu estava com a versão 3.4.3 instalada via ports e que >>>> era vulnerável. Alguém sabe dizer se o portaudit não está mais sendo >>>> atualizado? Agora consulto FreeBSD VuXML que parece estar bem mais >>>> atualizada que usando o portaudit. >>>> >>>> >>>> >>> Opa, >>> >>> O portaudit usa o VUXML Freebsd [1] >>> que tem por base isso "/usr/ports/security/vuxml/vuln.xml" >>> >>> o comando portaudit -F pega o auditfile em [2], >>> gerado pelo portaudit-db (packaudit), se não me engano é gerado de 30 em 30 >>> minutos. >>> >>> Se não foi informado o pacote vulnerável primeiro é legal verificar o >>> repositório, se foi atualizado: >>> >>> #CREATED: 2011-07-25 18:10:00 >>> # Created by packaudit 0.2.3 >>> >>> também é bom verificar se o download do auditfile não está passando por >>> nenhum cache. >>> >>> em último caso pode ser até um erro da entrada vuxml. >>> >>> mas seria legal informar a versão certinha que estava o phpmyadmin instalado >>> mais a versão do auditfile. >>> >>> A propósito, também é possível gerar o seu auditfile com o portaudit-db. >>> >>> []'s >>> >>> >>> [1] http://www.vuxml.org/freebsd/ >>> [2] http://portaudit.FreeBSD.org/auditfile.tbz >>> ------------------------- >>> Histórico: http://www.fug.com.br/historico/html/freebsd/ >>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >>> >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
