Fedora 14:sssd-1.5.7-1.fc14(2011-5815)

low Nessus プラグイン ID 53816

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- 2011年4月29日(金曜日)Stephen Gallagher氏 <sgallagh at redhat.com> - 1.5.7-1

- 解決:rhbz#700891 - CVE-2011-1758 sssd:自動 TGT 更新の上書き

- パスワードを予測可能なファイル名でキャッシュしました

- 2011年4月20日(水曜日)Stephen Gallagher氏 <sgallagh at redhat.com> - 1.5.6.1-1

- man ページの翻訳を再追加します

- 2011年4月20日(水曜日)Stephen Gallagher氏 <sgallagh at redhat.com> - 1.5.6-1

- 新しい Upstream リリース 1.5.6

-https://fedorahosted.org/sssd/wiki/Releases/Notes-1.5.6

- memberOf プラグインの重大なメモリ漏洩を修正しました

- 本質的に非機能的にする負のキャッシュで回帰を

- 修正しました

- ユーザーの完全な名前がキャッシュから削除されることがある問題を

- 修正しました

- kerberos プロバイダーのパスワード変更が kpasswd で機能しない問題を

- 修正しました

- 解決:rhbz#697057- sssdの使用中にkpasswdが失敗します

- kadmin server != kdc server のとき、kpasswd が失敗します

- memberOf プラグインの重大なメモリ漏洩を修正します

- ユーザーの完全な名前がキャッシュから削除されることがある問題を

- 修正します

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

影響を受ける sssd パッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=697057

https://bugzilla.redhat.com/show_bug.cgi?id=700891

https://fedoraproject.org/wiki/Infrastructure/Fedorahosted-retirement

http://www.nessus.org/u?ca3f0322

プラグインの詳細

深刻度: Low

ID: 53816

ファイル名: fedora_2011-5815.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

公開日: 2011/5/6

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Low

基本値: 3.7

現状値: 2.7

ベクトル: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:P

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:sssd, cpe:/o:fedoraproject:fedora:14

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/4/22

参照情報

CVE: CVE-2011-1758

BID: 47658

FEDORA: 2011-5815