Red Hat セキュリティアドバイザリ 2007:0235 から：

セキュリティの問題といくつかのバグを修正する更新済みの util-linux パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

util-linux パッケージには、基本的なシステムユーティリティのコレクションがあります。

ログインプロセスが、認証を必要としないログインを処理する方法で、欠陥が見つかりました。独自の認証を実行する特定のプロセスを使用して、リモートのユーザーが、通常はログインプロセスで適用される指定されたアクセスポリシーをバイパスする可能性があります。
(CVE-2006-7108)

この更新は以下のバグも修正します：

* partx、addpart、delpart のコマンドは資料化されていません。

* 「'umount -l」コマンドが、キャッシュデータのあるハングアップされた NFS マウントで機能しませんでした。

* mount コマンドが、 sec=none が指定されている NFS V3 シェアをマウントしませんでした。

* mount コマンドがファイルシステム LABEL をパーティション化されていないディスクから読み込みませんでした。

* mount コマンドが VFAT ファイルシステムのラベルを認識しませんでした。

* fdisk コマンドが「-b」オプションの 4096 セクターサイズをサポートしませんでした。

* mount man ページがオプション「mand」または /etc/mtab 制限についての情報を一覧表示しませんでした。

util-linux の全ユーザーは、バックポートされたパッチを含み、これらの問題を修正する、これらの更新済みのパッケージへアップグレードする必要があります。

検出

Oracle Linux 4：util-linux（ELSA-2007-0235）

medium Nessus プラグイン ID 67477

変更ログが見つかりません