Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の ipmitool

low Nessus プラグイン ID 61206

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ipmitool パッケージには、Intelligent Platform Management Interface（IPMI）仕様をサポートするデバイスとのインターフェイスを持つコマンドラインユーティリティが含まれています。IPMI は、マシンの健全性、インベントリ、リモート電源制御用のオープン規格です。

IPMI イベントデーモン（ipmievd）が誰でも書き込める権限でプロセス ID（PID）ファイルを作成していることが発見されました。ローカルのユーザーがこの欠陥を利用することにより、ipmievd デーモンが停止または再起動された場合に、 ipmievd init スクリプトに任意のプロセスを kill させる可能性があります。
（CVE-2011-4339）

ipmitool の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することを推奨されます。この更新のインストール後、IPMI イベントデーモン（ipmievd）は自動的に再起動します。