Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libcap

medium Nessus プラグイン ID 61191

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

libcap パッケージは、POSIX 機能を取得して設定するライブラリおよびツールを提供します。

capsh が「--chroot」オプションを使用する場合に、新しい root に変化していないことが見つかっています。「capsh --chroot」コマンドを介して開始されたアプリケーションがこの欠陥を利用することで、chroot の制約から逃れるおそれがあります。
（CVE-2011-4099）

この更新では以下のバグも修正されます。

- 以前、libcap パッケージには、capsh(1) マニュアルページが含まれていませんでした。この更新には、capsh(1) マニュアルページが含まれています。

全ての libcap ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。