Oracle Linux 6：zsh（ELSA-2018-1932）

critical Nessus プラグイン ID 110707

Language:

概要

リモートのOracle Linuxホストに、1つ以上のセキュリティ更新がありません。

説明

出典：Red Hatセキュリティアドバイザリ2018:1932：zshの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。zshシェルは、対話型ログインシェルとしてもシェルスクリプトコマンドプロセッサーとしても使えるコマンドインタープリターです。zshはkshシェル（Kornシェル）に似ていますが、多くの拡張機能が含まれています。Zshは、コマンドライン編集、ビルトインスペル修正、プログラム可能なコマンド補完、シェル関数（オートローディング付き）、履歴メカニズムなどをサポートしています。セキュリティ修正プログラム：* zsh：compctl.cにおけるgen_matches_files()の、スタックベースのバッファオーバーフロー（CVE-2018-1083）* zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）* zsh：シンボリックリンクのバッファオーバーラン（CVE-2017-18206）* zsh：utils.c:checkmailpath()でのバッファオーバーフローによるローカルでの任意のコードの実行（CVE-2018-1100）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1083とCVE-2018-1100の問題はRichard Maciel Costa氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 6.10リリースノート』および『Red Hat Enterprise Linux 6.10テクニカルノート』を参照してください。