- 最近、Upstream yum は、パッケージの署名をチェックする際の動作を変更しました。コミットは、ローカルパッケージのみに影響を与える新しい構成鍵を追加しましたが、鍵はデフォルトで False に設定されました。

- つまり、エンドユーザーが GPG 信頼チェックがない PackageKit を使用してローカルの署名なし RPM パッケージをインストールし、ユーザーは、信頼できないパッケージが信頼できると伝えられる可能性があります。

- この影響の小さい脆弱性を悪用するには、ユーザーは署名なしパッケージファイルを手動でダウンロードする必要があり、また、パッケージをインストールするための認証がやはり必要です。

- このバグの CVE-ID は CVE-2011-2515 です

詳細については次の URL を参照してください：https://bugzilla.redhat.com/show_bug.cgi?id=717566

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：PackageKit-0.6.15-2.fc15（2011-8943）

low Nessus プラグイン ID 55500

変更ログが見つかりません