CentOS 5：acpid（CESA-2009:1642）

medium Nessus プラグイン ID 43810

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

一つのセキュリティ問題を修正した更新済み acpid パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

acpid は、ACPI（Advanced Configuration and Power Interface）イベントをユーザー空間のプログラムに送出するデーモンです。

いくつかのシステム上のランダムな権限で acpid がログファイル（'/var/log/acpid'）を作成することがわかりました。ログファイルが誰でも書き込め、 setuid や setgid ビットセットで作成されると、ローカル攻撃者がこの欠陥を悪用して、自らの権限を上げることがあります。（CVE-2009-4033）

この欠陥は、Red Hat Enterprise Linux 5 acpid パッケージに含まれる Red Hat 固有のパッチ（acpid-1.0.4-fd.patch）によるものであったことに注意してください。

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。