RHEL 6：zsh（RHSA-2018:1932）
critical Nessus プラグイン ID 110607
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
zshの更新プログラムが、Red Hat Enterprise Linux 6で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。zshシェルは、対話型ログインシェルとしてもシェルスクリプトコマンドプロセッサーとしても使えるコマンドインタープリターです。zshはkshシェル（Kornシェル）に似ていますが、多くの拡張機能が含まれています。Zshは、コマンドライン編集、ビルトインスペル修正、プログラム可能なコマンド補完、シェル関数（オートローディング付き）、履歴メカニズムなどをサポートしています。セキュリティ修正プログラム：* zsh：compctl.cにおけるgen_matches_files()の、スタックベースのバッファオーバーフロー（CVE-2018-1083）* zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）* zsh：シンボリックリンクのバッファオーバーラン（CVE-2017-18206）* zsh：utils.c:checkmailpath()でのバッファオーバーフローによるローカルでの任意のコードの実行（CVE-2018-1100）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1083とCVE-2018-1100の問題はRichard Maciel Costa氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 6.10リリースノート』および『Red Hat Enterprise Linux 6.10テクニカルノート』を参照してください。ソリューション
影響を受けるzsh、zsh-debuginfo、zsh-htmlパッケージを更新してください。参考資料
http://www.nessus.org/u?3d2572ef
https://access.redhat.com/errata/RHSA-2018:1932
https://access.redhat.com/security/cve/cve-2014-10072
https://access.redhat.com/security/cve/cve-2017-18206
プラグインの詳細
深刻度: Critical
ID: 110607
ファイル名: redhat-RHSA-2018-1932.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2018/6/19
更新日: 2019/10/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:zsh, p-cpe:/a:redhat:enterprise_linux:zsh-debuginfo, p-cpe:/a:redhat:enterprise_linux:zsh-html, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2018/6/19
脆弱性公開日: 2018/2/27
参照情報
CVE: CVE-2014-10072, CVE-2017-18206, CVE-2018-1083, CVE-2018-1100
RHSA: 2018:1932