Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の openssh

medium Nessus プラグイン ID 60671

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Red Hat Enterprise Linux 5.4（RHSA-2009:1287）で出荷される openssh パッケージで使用されている Red Hat 固有のパッチで、ChrootDirectory 構成オプションの引数として使用されるディレクトリの所有権要件が軽くなっていました。システムへの non-chroot シェルアクセスを所有している、または以前所有していた悪意のあるユーザーがこの欠陥を利用して、特権を昇格させ、任意のシステムユーザーとしてコマンドを実行する可能性があります。（CVE-2009-2904）

この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。