Scientific Linux セキュリティ更新：SL6.x の sos

medium Nessus プラグイン ID 61198

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、TUV の証明書ベースのプライベート資格キーのアスペクトを間違って当アーカイブに加えました。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能なそのコンテンツにアクセスする可能性があります。この問題は、「Classic」アクセスメソッドのユーザーには影響を与えませんでした。（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。