Red Hat セキュリティアドバイザリ 2007:0345 から：

サービス拒否の問題を修正する更新済みの vixie-cron パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

vixie-cron パッケージには cron の Vixie バージョンが含まれています。Cron は UNIX 標準のデーモンであり、予定時刻に指定のプログラムを実行します。

Raphael Marichez 氏が、vixie-cron が crontab ファイルの整合性を確認する方法でサービス拒否のバグを発見しました。/etc/crontab へのハードリンクを作成する権限を持つローカルユーザーが、vixie-cron による特定のシステム cron ジョブの実行を阻止する可能性があります。(CVE-2007-1856)

vixie-cron の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。

検出

Oracle Linux 3 / 4 / 5：vixie-cron（ELSA-2007-0345）

low Nessus プラグイン ID 67493

変更ログが見つかりません