sos-collector用の更新が、Red Hat Enterprise Linux 7で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

sos-collectorは、マルチノード環境からsosreportを収集するユーティリティです。sos-collectorがあると、サポートケースのためのデータ収集が簡単になります。このユーティリティは、ノードから、または環境へのネットワークアクセスを持っている管理者のローカルワークステーションから実行することができます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
sos-collector（1.5）。（BZ#1644776）

セキュリティ修正プログラム:

* sos-collector: 新しく作成されたファイルに不適切な権限が設定されている（CVE-2018-14650）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

この問題は、Red Hat製品セキュリティのRiccardo Schirone氏（Red Hat Product Security）により発見されました。

検出

RHEL 7: sos-collector（RHSA-2018: 3663）

medium Nessus プラグイン ID 119171

変更ログが見つかりません