Fedora 16：systemd-37-15.fc16（2012-2557）

medium Nessus プラグイン ID 58308

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

この systemd の更新により複数の修正が追加されます：

- logind によりファイルがセキュアでない方法で /run/user/ に作成されました。ローカルの攻撃者が、任意のディレクトリの中にシンボリックリンクを作成する可能性があります（CVE-2012-0871）。

- PrivateTmp ディレクトリの権限（RHBZ#790522）

- timedated は、ntp をインストールしないと実行されませんでした（RHBZ#790260）

- logind：polkit を介して電源オフおよび再起動が可能です。

- read_one_line_file() の空のファイルのロード（fdo#45362）

- manpages の中の cgit の URL を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。