open-iscsi のセキュリティ欠陥を修正する、更新済みの iscsi-initiator-utils パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

この iscsi パッケージは iSCSI プロトコルにサーバデーモン、及びその管理に使用するユーティリティプログラムを提供します。 iSCSI は、インターネットプロトコル上で送信される SCSI コマンドを使用して分散型ディスクアクセスを行うためのプロトコルです。

Olaf Kirch 氏は、Open-iscsi における 2 つの欠陥を発見しました。ローカルの攻撃者は、これらの欠陥を利用して、サーバーデーモンの反応を停止させてサービス拒否を引き起こさせることができます。（CVE-2007-3099、 CVE-2007-3100）。

Open-iscsi の全ユーザーは、これらの問題を解決する、この更新済みパッケージにアップグレードを行う必要があります。

注：この問題は、Red Hat Enterprise Linux 2.1、3、または 4 には影響を与えません。
Open-iscsi はテクノロジープレビューとして Red Hat Enterprise Linux 5 で利用できます。

検出

CentOS 5：iscsi-initiator-utils（CESA-2007:0497）

low Nessus プラグイン ID 43643

変更ログが見つかりません