1 つのセキュリティ問題を修正する更新済みの policycoreutils パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

policycoreutils パッケージには、Security-Enhanced Linux（SELinux）システムおよびそのポリシーの基本操作で必要となるコアユーティリティが含まれています。

eunshare ユーティリティで、/tmp/ としてマウントされている一時ディレクトリの代替として使用されるディレクトリに、適切なファイル権限が強制されないことが発見されています。ローカルのユーザーが、この欠陥を利用してファイルを上書きしたり、 seunshare を通じてアプリケーションを実行することで、適切な /tmp/ の権限に依存する setuid や setgid のアプリケーションの権限で任意のコードを実行する可能性があります。
（CVE-2011-1011）

Red Hat は、この課題について報告してくださった Ludwig Nussel に感謝の意を表します。

この更新では、以下の変更も導入しています：

* seunshare ユーティリティが、メインの policycoreutils サブパッケージから、 policycoreutils-sandbox サブパッケージへ移動されています。このユーティリティを必要とするのはサンドボックス機能だけであり、デフォルトでインストールする必要はありません。

* seunshare 修正で必要とされる SELinux ポリシー変更を追加するように、 selinux-policy パッケージが更新されました。

すべての policycoreutils ユーザーは、この問題を解決するこれらの更新済みパッケージにアップグレードする必要があります。

検出

RHEL 6：policycoreutils（RHSA-2011: 0414）

medium Nessus プラグイン ID 53293

変更ログが見つかりません