RHEL 6：sos（RHSA-2011: 1536）

high Nessus プラグイン ID 57016

Language:

概要

リモートのRed Hatホストにセキュリティ更新プログラムが適用されていません。

説明

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classicのユーザーには影響を与えませんでした。（CVE-2011-4083）

この更新済み sos パッケージには、多数のバグ修正および機能拡張も含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。このバグ修正と拡張機能に関するドキュメントは、「参照」セクションにリンクがある「テクニカルノート」ドキュメントから近日中に入手できるようになります。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

ソリューション

影響を受ける sos パッケージを更新してください。

参考資料

https://access.redhat.com/security/updates/classification/#low

https://bugzilla.redhat.com/show_bug.cgi?id=600813

https://bugzilla.redhat.com/show_bug.cgi?id=673244

https://bugzilla.redhat.com/show_bug.cgi?id=677124

https://bugzilla.redhat.com/show_bug.cgi?id=682124

https://bugzilla.redhat.com/show_bug.cgi?id=683404

https://bugzilla.redhat.com/show_bug.cgi?id=691477

https://bugzilla.redhat.com/show_bug.cgi?id=709491

https://bugzilla.redhat.com/show_bug.cgi?id=713449

https://bugzilla.redhat.com/show_bug.cgi?id=726360

https://bugzilla.redhat.com/show_bug.cgi?id=726427

https://bugzilla.redhat.com/show_bug.cgi?id=736718

https://bugzilla.redhat.com/show_bug.cgi?id=749383

http://www.nessus.org/u?4abcc22a

http://www.nessus.org/u?b02b74e9

https://access.redhat.com/errata/RHSA-2011:1536

プラグインの詳細

深刻度: High

ID: 57016

ファイル名: redhat-RHSA-2011-1536.nasl

バージョン: 1.20

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2011/12/6

更新日: 2024/4/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus