Oracle Linux 4：busybox（ELSA-2007-0244）

low Nessus プラグイン ID 67478

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0244 から：

セキュリティの問題を修正する更新済みの busybox パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Busybox は、多数のシステムコマンドのバージョンを含むシングルバイナリです。これにはシェルも含まれます。このパッケージは、特定タイプのシステム障害から復旧する際に役立ちます。

BusyBox はパスワードを生成するときに salt を使用しませんでした。これにより、ローカルユーザーが盗んだパスワードファイルからパスワードを簡単に推測できます。
(CVE-2006-1058)

busybox の全ユーザーは、パッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。