Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の sblim

medium Nessus プラグイン ID 60428

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

特定の sblim ライブラリで RPATH（runtime ライブラリ検索パス）が ELF（Executable and Linking Format）ヘッダーに設定されていることが発見されました。この RPATH は、誰でも書き込める一時ディレクトリのサブディレクトリを指していました。ローカルユーザーが、sblim によって求められるライブラリと同じ名前（「libc.so」など）のファイルを作成し、これを RPATH で定義されたディレクトリに配置することが可能です。この後、sblim を使用するアプリケーションを実行するユーザーの権限で、このファイルにより任意のコードを実行することが可能です（tog-pegasus など）。（CVE-2008-1951）