Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の libtool

medium Nessus プラグイン ID 60702

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-3736 libtool：libltdl がカレントディレクトリの中のライブラリからコードをロードして実行する可能性があります。

GNU Libtool の libltdl ライブラリでロードするライブラリを検索する方法で、欠陥が見つかりました。libltdl が、現在の作業ディレクトリの任意のライブラリからモジュールをロードして、実行することが可能でした。ローカルの攻撃者が、ローカルユーザーを騙して、悪意のある Libtool コントロールファイル（.la）を含む攻撃者がコントロールするディレクトリから（libltdl を使用する）アプリケーションを実行させることができた場合、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2009-3736）

更新したパッケージのインストール後、libltdl ライブラリを使用するアプリケーションを再起動し、更新内容を有効にする必要があります。