Oracle Linux 4/5：file（ELSA-2007-0391）

medium Nessus プラグイン ID 67507

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2007:0391 から：

セキュリティ欠陥を修正する更新済みの file パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

file コマンドは、ファイルに含まれるデータのタイプに従って、特定のファイルを識別するために使用されます。

CVE-2007-1536 の修正が、ファイルユーティリティに新しい整数アンダーフローの欠陥が発生するようになりました。攻撃者が周到に細工されたファイルを作成し、被害者がファイルユーティリティを使用してそのファイルを調べた場合、任意のコードが実行される可能性があります。(CVE-2007-2799)

Red Hat Enterprise Linux 2.1 または 3 で配布された file ユーティリティのバージョンは、この問題による影響を受けませんでした。

ユーザーは、バックポートされたパッチが含まれるこのエラータパッケージにアップグレードし、この問題を修正する必要があります。