CentOS 4：busybox（CESA-2007:0244）

low Nessus プラグイン ID 67044

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

セキュリティの問題を修正する更新済みの busybox パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Busybox は、多数のシステムコマンドのバージョンを含むシングルバイナリです。これにはシェルも含まれます。このパッケージは、特定タイプのシステム障害から復旧する際に役立ちます。

BusyBox はパスワードを生成するときに salt を使用しませんでした。これにより、ローカルユーザーが盗んだパスワードファイルからパスワードを簡単に推測できます。
(CVE-2006-1058)

busybox の全ユーザーは、パッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。