Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の rhn-client-tools

low Nessus プラグイン ID 60797

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

rhn-client-tools が、セキュアでない権限を loginAuth.pkl ファイルに設定し、サーバーへの接続を認証するためのセッション認証情報を保存するために使用することが判明しました。権限のないローカルユーザーがこれらの認証情報を使用して、通常はダウンロード権限がないパッケージをダウンロードする可能性があります。これらは、システムのプロファイルに関連付けられたパッケージまたはアクションリストを操作することもできます。
（CVE-2010-1439）

注：このパッケージは、すべてのバグとセキュリティホールを修正するために、いくつかの他のパッケージを依存関係として引き込みました。