Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の rpm

high Nessus プラグイン ID 61147

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM ライブラリがパッケージヘッダーを解析する方法に、複数の欠陥が見つかりました。攻撃者が特別に細工した RPM パッケージを作成することで、クエリまたはインストールが実行されると rpm がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2011-3378）

注：RPM パッケージは、インストールされると、任意のコードを意図的に実行できます。しかし、この問題により、デジタル署名が検証される前に特別に細工された RPM パッケージで任意のコードが実行される可能性があります。

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新内容を有効にするには、 RPM ライブラリに対してリンクされた実行アプリケーションを全て再起動する必要があります。