[FUG-BR] portaudit ainda é usado?

[Marcelo Gondim]

É tem problema com o portaudit e parece ser case sensitive mesmo.

Fiz o portaudit -Fda ele baixou a db, examinei a db em /var/db/portaudit 
e nela tava lá:

(root em zeus)[~]# portaudit -Fda
auditfile.tbz                                 100% of   68 kB   67 kBps
New database installed.
Database created: Tue Jul 26 07:20:00 BRT 2011
0 problem(s) in your installed packages found.

#CREATED: 2011-07-26 10:15:00
# Created by packaudit 0.2.3
vulnerability-test-port>=2000<2011.07.26|http://cvsweb.freebsd.org/ports/security/vulnerability-test-port/|Not 
vulnerable, just a test port (database: 2011-07-26)
# Please refer to the original document for copyright information:
# http://cvsweb.freebsd.org/ports/security/vuxml/vuln.xml?rev=1.2401
# Converted by vuxml2portaudit
phpmyadmin<3.4.3.2|http://portaudit.FreeBSD.org/d79fc873-b5f9-11e0-89b4-001ec9578670.html|phpmyadmin 
-- multiple vulnerabilities

phpmyadmin<3.4.3.2

meu pacote instalado:

(root em zeus)[~]# pkg_info |grep -i phpmyadmin
phpMyAdmin-3.4.3.1  A set of PHP-scripts to manage MySQL over the web

Vou abrir um bug disso no FreeBSD.org

Em 25/07/2011 17:06, Marcelo Gondim escreveu:
> Danilo,
>
> Me atentei para um outro detalhe que possa ser o motivo do portaudit não
> ter mostrado o pacote vulnerável.
> Estou desconfiado de case sensitive. O pacote instalado do ports é esse:
>
> phpMyAdmin-3.4.3.1  A set of PHP-scripts to manage MySQL over the web
>
> Mas no xml tá como phpmyadmin todo em minúsculo. Se o portaudit for case
> sensitive então não vai achar a falha. Reparei que no xml existem outras
> vulnerabilidades do phpMyAdmin escritos certos.
>
>
> Em 25/07/2011 16:36, Marcelo Gondim escreveu:
>> Opa Danilo,
>>
>> Saiu na bugtraq mais uma falha do phpmyadmin sugerindo atualização, vou
>> aguardar pra ver se sai na VuXML e aí vou testar novamente com o
>> portaudit.  :)
>>
>> Valeu pelas informações, serão muito importantes aqui para eu checar e
>> comparar.
>>
>> Grande abraço
>>
>> Em 25/07/2011 15:26, Danilo Baio escreveu:
>>> 2011/7/25 Marcelo Gondim<gondim em linuxinfo.com.br>
>>>
>>>> Olá povo :)
>>>>
>>>> Um tempo atrás saiu uma vulnerabilidade do phpmyadmin<    3.4.3.1 aí
>>>> fiquei observando e o mesmo saiu na listagem:
>>>>
>>>> http://www.vuxml.org/freebsd/7e4e5c53-a56c-11e0-b180-00216aa06fc2.html
>>>>
>>>> Mas, contudo, todavia, porém :)  o mesmo não aparecia no comando:
>>>> portaudit -Fda e eu estava com a versão 3.4.3 instalada via ports e que
>>>> era vulnerável. Alguém sabe dizer se o portaudit não está mais sendo
>>>> atualizado? Agora consulto FreeBSD VuXML que parece estar bem mais
>>>> atualizada que usando o portaudit.
>>>>
>>>>
>>>>
>>> Opa,
>>>
>>> O portaudit usa o VUXML Freebsd [1]
>>> que tem por base isso "/usr/ports/security/vuxml/vuln.xml"
>>>
>>> o comando portaudit -F pega o auditfile em [2],
>>> gerado pelo portaudit-db (packaudit), se não me engano é gerado de 30 em 30
>>> minutos.
>>>
>>> Se não foi informado o pacote vulnerável primeiro é legal verificar o
>>> repositório, se foi atualizado:
>>>
>>> #CREATED: 2011-07-25 18:10:00
>>> # Created by packaudit 0.2.3
>>>
>>> também é bom verificar se o download do auditfile não está passando por
>>> nenhum cache.
>>>
>>> em último caso pode ser até um erro da entrada vuxml.
>>>
>>> mas seria legal informar a versão certinha que estava o phpmyadmin instalado
>>> mais a versão do auditfile.
>>>
>>> A propósito, também é possível gerar o seu auditfile com o portaudit-db.
>>>
>>> []'s
>>>
>>>
>>> [1] http://www.vuxml.org/freebsd/
>>> [2] http://portaudit.FreeBSD.org/auditfile.tbz
>>> -------------------------
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>