ibutils パッケージは、InfiniBand ネットワークとパス診断を提供します。

ibmssh 実行可能プログラムには、ELF（Executable and Linking Format）ヘッダーで設定された安全でない相対 RPATH（runtime ライブラリ検索パス）が見つかっています。ローカルのユーザーが攻撃者の制御下にあるディレクトリで別のユーザーに ibmssh を実行させることができた場合、被害者の権限で任意のコードが実行される可能性があります。（CVE-2008-3277）

この更新では以下のバグも修正されます。

- 特定の状況で、「ibdiagnet -r」コマンドがメモリ破損を起こし、「double free or corruption（二重解放または破損）」メッセージとバックトレースを出力して終了する可能性があります。
 この更新により、正しいメモリ管理機能が使用され、破損は回避されるようになりました。

ibutils の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の ibutils

medium Nessus プラグイン ID 61262

変更ログが見つかりません