さまざまなバグやセキュリティ問題を修正する更新済みの vixie-cron パッケージが現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

vixie-cron パッケージには cron の Vixie バージョンが含まれています。Cron は UNIX 標準のデーモンであり、予定時刻に指定のプログラムを実行します。

vixie-cron が新しい crontab ファイルをインストールする方法で、バグが見つかりました。ローカルの攻撃者が、別のユーザーの crontab ファイルのコンテンツを表示できる方法などで、crontab コマンドを実行できる可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2005-1038 という名前を割り当てました。

また、この更新では、次の問題に対処しています。

o ファイル名およびコマンドラインの長さにおける不適切な制限を修正。o EAL 証明書の要件に準拠する PAM アクセスコントロールを改善。o chroot 環境で実行する際の信頼性を向上。o デフォルトで無効化されているメール受信者名のチェックを再有効化できます。o 「-p」「すべての crontab を許可」オプションを追加して、crontab モードチェックを無効化。

vixie-cron の全ユーザーは、バックポートされたパッチが含まれる、これらの問題に脆弱でないこの更新済みパッケージにアップグレードする必要があります。

検出

CentOS 4：vixie-cron（CESA-2005：361）

low Nessus プラグイン ID 67026

変更ログが見つかりません