検出

Fedora 25：globus-ftp-client / globus-gass-cache-program / globus-gass-copy / etc（2017-7591a8e2c9）

high Nessus プラグイン ID 101214

Language:

概要

リモートのFedoraホストに1つ以上のセキュリティ更新プログラムがありません。

説明

globus-ftp-client

 - Perlへの適応 5.26 -POSIX：: tmpnam()は現在利用できません

 - 一部の冗長テストを削除してテスト時間を短縮します

globus-gass-cache-program

 - GT6更新

globus-gass-copy

 - 証明書なしではsshftpデータ保護を試行しません（9.24）

 - IBMからのコントリビューションに基づくチェックサム検証（9.24）

 - 初期化されていないフィールド関連のクラッシュを修正します（9.25）

 - パブリックハンドルからチェックサムデータを削除します（9.26）

 - 一部の競合状態を防止します（9.27）

globus-gram-job-manager

 - デフォルトでエフェメラルポートでパーソナルゲートキーパーが実行されます

globus-gridftp-server

 - 新しいエラーメッセージフォーマット（12.0）

 - 構成データベース（12.0）

 - セッションREFチェックの終了のためのより良い遅延（12.1）

 - getgroups()が有効なgidを返さない場合のテストを修正します（12.2）

globus-gssapi-gsi

 - ロック解除されたmutexのロックを解除しません（12.14）

 - レガシーのSSLv3のサポートを削除します（12.15）

 - テストの修正（12.16）

 - パッチをドロップします globus-gssapi-gsi-mutex-unlock.patch（修正されたUpstream 12.14）

globus-io

 - レガシーのSSLv3のサポートを削除します

globus-net-manager

 - .pcの誤字を修正します

 - パッチglobus-net-manager-pkgconfig.patchをドロップします（修正済みのUpstream）

globus-xio

 - GLOBUS_SUCCESSであるために、globus_error_put(NULL)に依存しません（5.15）

 - httpドライバーのエラー処理におけるクラッシュを修正します（5.16）

globus-xio-gsi-driver

 - 名前の比較が失敗したときに匿名のGSS名をチェックするときのクラッシュを修正します

globus-xio-pipe-driver

 - .pcの誤字を修正します

globus-xio-udt-driver

 - --staticフラグをpkg-configに強制しません

 - 上記の変更により、不要になった一部のBuildRequiresをドロップします

 - リンク中の未定義の記号を修正します

myproxy

 - エラーチェックを修正します（6.1.26）

 - レガシーのSSLv3のサポートを削除します（6.1.27）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2017-7591a8e2c9

プラグインの詳細

深刻度: High

ID: 101214

ファイル名: fedora_2017-7591a8e2c9.nasl

バージョン: 3.4

タイプ: local

エージェント: unix

公開日: 2017/7/5

更新日: 2021/1/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:globus-ftp-client, p-cpe:/a:fedoraproject:fedora:globus-gass-cache-program, p-cpe:/a:fedoraproject:fedora:globus-gass-copy, p-cpe:/a:fedoraproject:fedora:globus-gram-job-manager, p-cpe:/a:fedoraproject:fedora:globus-gridftp-server, p-cpe:/a:fedoraproject:fedora:globus-gssapi-gsi, p-cpe:/a:fedoraproject:fedora:globus-io, p-cpe:/a:fedoraproject:fedora:globus-net-manager, p-cpe:/a:fedoraproject:fedora:globus-xio, p-cpe:/a:fedoraproject:fedora:globus-xio-gsi-driver, p-cpe:/a:fedoraproject:fedora:globus-xio-pipe-driver, p-cpe:/a:fedoraproject:fedora:globus-xio-udt-driver, p-cpe:/a:fedoraproject:fedora:myproxy, cpe:/o:fedoraproject:fedora:25

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

パッチ公開日: 2017/7/3

脆弱性公開日: 2017/7/3

参照情報