Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の pam

medium Nessus プラグイン ID 60882

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3853）

pam_mail モジュールがユーザーのファイルにアクセスする際に、root 権限を使用していたことが明らかになりました。特定の構成で、権限のないローカルユーザーがこの欠陥を利用して、アクセス権のないファイルやディレクトリに関する制限された情報を取得する可能性があります。
（CVE-2010-3435）

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
（CVE-2010-3316）