Red Hat セキュリティアドバイザリ 2007:0539 から：

いくつかのバグを修正する、更新済みの aide パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Advanced Intrusion Detection Environment（AIDE）は、ファイルの整合性チェッカーであり、侵入検知プログラムです。

ファイルチェックサムが AIDE データベースに保存された時に欠陥が見つかりました。Red Hat AIDE rpm におけるパッケージ上の欠陥により、ファイルデータベースがいかなるファイルチェックサム情報も含まないことがあります。これにより、AIDE は特定のファイルの変更を検出できなくなります。
(CVE-2007-3849)

この更新は以下のバグも修正します：

* 特定の構成では、初期化のセグメンテーション違反が発生することがあります。

* AIDE は、LSPP 評価構成のログファイルを開くことができませんでした。

* AIDE が SELinux のコンテキストの違いを検出した場合、変更されたファイルは生成されたもののみを報告します。これには、コンテキストの最初の 32 文字が含まれます。

AIDE の全ユーザーは、これらの問題に対して脆弱でない AIDE バージョン 0.13.1 が含まれる、更新済みパッケージへのアップグレードが推奨されます。

検出

Oracle Linux 5：aide（ELSA-2007-0539）

low Nessus プラグイン ID 67532

変更ログが見つかりません