logrotate が新しいログファイルの作成を不適切に処理することが判明しました。権限が配置される前にログファイルが開かれた場合、ローカルユーザーがこれを読み取る可能性がありました。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。（CVE-2011-1098）

logrotate が、共有オプションで使用されたときに特定のログファイル名を不適切に処理することが判明しました。特別に細工されたファイル名のログファイルを作成できるローカルの攻撃者が、この問題を利用して任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.04、10.10 LTSおよび11.04のみでした。（CVE-2011-1154）。

logrotate が、特定の無効な形式のログファイル名を不適切に処理したことが判明しました。特別に細工されたファイル名のログファイルを作成できるローカルの攻撃者が、この問題を利用して、logrotate にログファイルの処理を停止させ、サービス拒否を引き起こす可能性があります。
（CVE-2011-1155）

logrotate が、ログファイルの処理時にシンボリックリンクとハードリンクを不適切に処理することが判明しました。ログファイルディレクトリへの書き込みアクセス権を持つローカルの攻撃者が、この問題を利用して、任意のファイルを上書きしたり読み書きしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。
（CVE-2011-1548）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：logrotateの脆弱性（USN-1172-1）

medium Nessus プラグイン ID 55648

変更ログが見つかりません