Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の NetworkManager

medium Nessus プラグイン ID 61142

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

NetworkManager は、有線または無線のネットワークを常時接続した状態にするための

ネットワークリンクマネージャです。ifcfg-rh

NetworkManager プラグインは、Scientific Linux ディストリビューションで使用され、

/etc/sysconfig/network-scripts/ifcfg-* ファイルから

構成情報を読み書きします。

入力サニタイズの欠陥が、ifcfg-rh NetworkManager プラグインが特殊文字を含む

ネットワーク接続名をエスケープする方法で見つかりました。PolicyKit が

権限のないローカルユーザーが新しいネットワーク接続を作成して保存できるように構成されていた場合は、

そうしたユーザーが特別に細工された名前で接続を作成して、

それらのユーザーの権限昇格に結びつく可能性があります。

注：デフォルトでは、PolicyKit は権限のないユーザーによるネットワーク

接続の作成と保存を防止します。（CVE-2011-3364）

NetworkManager のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、

この問題を解決する必要があります。NetworkManager の実行中のインスタンスは、

この更新を有効にするために、再起動する必要があります

（「service NetworkManager restart」）