Red Hatセキュリティアドバイザリ2020:0892から:

zsh用の更新が、Red Hat Enterprise Linux 6で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS) ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

zshシェルは、対話型ログインシェルとしてもシェルスクリプトコマンドプロセッサとしても使えるコマンドインタープリターです。zshはkshシェル（Kornシェル）に似ていますが、多くの拡張機能が含まれています。Zshは、コマンドライン編集、ビルトインスペル修正、プログラム可能なコマンド補完、シェル関数（オートローディング付き）、履歴メカニズムなどをサポートしています。

セキュリティ修正プログラム:

* zsh: PRIVILEGEDオプションの設定を解除する際の安全でない権限ドロップ（CVE-2019-20044）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

検出

Oracle Linux 6: zsh（ELSA-2020-0892）

high Nessus プラグイン ID 134750

バージョン 1.4