1 つのセキュリティ問題を修正する更新済みの automake、automake14、automake15、automake16、automake17 パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Automake は、GNU コーディング規約に準拠したファイルで Makefile を自動的に作成するためのツールです。

GNU コーディング規約が推奨するように、Automake で作成した Makefile では、ソースアーカイブを作成する際に、特定のディレクトリが誰でも書き込める状態になりました。悪意のあるローカルユーザーが、被害者がディストリビューションアーカイブを作成しているディレクトリにアクセスできる場合、この欠陥を利用して、これらのアーカイブに追加されるファイルを変更する可能性があります。最新の GNU コーディング規約が推奨するように、これらの最新の automake パッケージによって生成された Makefile が、ディストリビューションディレクトリを誰でも書き込める状態になることはありません。（CVE-2009-4029）

注：この問題は、開発者がディストリビューションソースアーカイブを作成するために使用する Makefile ターゲットに影響を与えました。これらのターゲットは、ソースコードからプログラムをコンパイルする場合には使用されません。

automake、automake14、automake15、automake16、automake17 の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

検出

RHEL 5：automake（RHSA-2010:0321）

medium Nessus プラグイン ID 46289

変更ログが見つかりません