Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の aide

low Nessus プラグイン ID 60244

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

ファイルチェックサムが AIDE データベースに保存された時に欠陥が見つかりました。Red Hat AIDE rpm におけるパッケージ上の欠陥により、ファイルデータベースがいかなるファイルチェックサム情報も含まないことがあります。これにより、AIDE は特定のファイルの変更を検出できなくなります。
（CVE-2007-3849）

この更新は以下のバグも修正します：

- 特定の構成では、初期化の際にセグメンテーション違反が発生する可能性があります。

- AIDE は、LSPP 評価構成のログファイルを開くことができませんでした。

- AIDE が SELinux のコンテキストの違いを検出した場合、変更されたファイルは生成されたもののみを報告します。これには、コンテキストの最初の 32 文字が含まれます。