Fedora 15：ecryptfs-utils-90-1.fc15（2011-10733）

medium Nessus プラグイン ID 56076

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

- マウントポイントの競合状態による権限昇格（CVE-2011-1831、CVE-2011-1832）

- マウント中にソースをチェックするときの競合状態（CVE-2011-1833）

- 不適切な処理による mtab の破損（CVE-2011-1834）

- 安全でない temp ディレクトリ処理によるキーポイゾニング（CVE-2011-1835）

- /tmp のリカバリマウントによる情報漏洩（CVE-2011-1836）

- ロックカウンター競合による任意ファイルの上書き（CVE-2011-1837）

- ecryptfs pam モジュールのログメッセージの改善

- passphrase の自身のコピーを保持。pam による消去が早すぎます

- auth stack からのキーリングが残りません。pam_data と遅延したキーリング初期化を使用

- auth stack からのキーリングが残りません。pam_data と遅延したキーリング初期化を使用

- auth stack からのキーリングが残りません。pam_data と遅延したキーリング初期化を使用

- ecryptfs pam モジュールのログメッセージの改善

- passphrase の自身のコピーを保持。pam による消去が早すぎます

- auth stack からのキーリングが残りません。pam_data と遅延したキーリング初期化を使用

- auth stack からのキーリングが残りません。pam_data と遅延したキーリング初期化を使用

- auth stack からのキーリングが残りません。pam_data と遅延したキーリング初期化を使用

- ecryptfs pam モジュールのログメッセージの改善

- passphrase の自身のコピーを保持。pam による消去が早すぎます

- auth stack からのキーリングが残りません。pam_data と遅延したキーリング初期化を使用

- auth stack からのキーリングが残りません。pam_data と遅延したキーリング初期化を使用

- auth stack からのキーリングが残りません。pam_data と遅延したキーリング初期化を使用

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。