Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の logrotate

medium Nessus プラグイン ID 61004

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

logrotate が shred ディレクティブを取り扱う方法で、シェルコマンドインジェクションの欠陥が見つかりました。特別に細工されたログファイルにより、 logrotate を実行しているユーザー（デフォルトでは root）の権限で任意のコマンドを logrotate で実行される可能性があります。注：shred ディレクティブは、デフォルトでは有効化されていません。（CVE-2011-1154）

新しいログファイルを作成するときに logrotate が権限を付与する方法で、競合状態の欠陥が見つかりました。特定の構成で、ローカルの攻撃者がこの欠陥を利用し、 logrotate が最終的な権限を付与する前に新しいログファイルを開いて、機密情報を漏洩させることがあります。（CVE-2011-1098）

logrotate に入力サニタイズの欠陥が見つかりました。ファイル名が特別に細工されたログファイルによって、以後そのファイルを処理しようとすると logrotate を中止させることが可能でした。（CVE-2011-1155）