Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：util-linuxの更新（USN-1045-2）
medium Nessus プラグイン ID 51584
Language:
概要
リモートのUbuntuホストに1つまたは複数のセキュリティ関連のパッチがありません。説明
USN-1045-1 FUSEの脆弱性を修正しました。util-linux に対するこの更新は、FUSE 更新によって必要とされる新しいオプションのサポートを追加します。filesystem のマウントを行う際に、FUSE が騙されて mtab ファイルが不適切に更新される可能性があることが判明しました。FUSE 使用のアクセス権を持つローカルの攻撃者は、任意の場所でのマウント解除を行い、サービス拒否を引き起こすことがあります。
注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 51584
ファイル名: ubuntu_USN-1045-2.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2011/1/20
更新日: 2019/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.5
CVSS v2
リスクファクター: Medium
基本値: 5.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:bsdutils, p-cpe:/a:canonical:ubuntu_linux:libblkid-dev, p-cpe:/a:canonical:ubuntu_linux:libblkid1, p-cpe:/a:canonical:ubuntu_linux:libuuid1, p-cpe:/a:canonical:ubuntu_linux:mount, p-cpe:/a:canonical:ubuntu_linux:util-linux, p-cpe:/a:canonical:ubuntu_linux:util-linux-locales, p-cpe:/a:canonical:ubuntu_linux:uuid-dev, p-cpe:/a:canonical:ubuntu_linux:uuid-runtime, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:10.10, cpe:/o:canonical:ubuntu_linux:8.04:-:lts, cpe:/o:canonical:ubuntu_linux:9.10
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
パッチ公開日: 2011/1/19
脆弱性公開日: 2011/1/22
参照情報
CVE: CVE-2010-3879
USN: 1045-2