セキュリティ問題を修正する、更新済みの cman パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

cman は、Red Hat Cluster Manager です。

cman デーモンに欠陥が見つかりました。ローカルの攻撃者は cman デーモンに接続し、静的バッファオーバーフローを発生させ、サービス拒否、または権限の昇格を発生させる可能性があります。
（CVE-2007-3374）

Cluster Manager のユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

検出

CentOS 5：cman（CESA-2007:0559）

medium Nessus プラグイン ID 43646

変更ログが見つかりません