Red Hat セキュリティアドバイザリ 2007:1129 から：

Red Hat Enterprise Linux 4 Technology Preview autofs5 更新済みのパッケージが、現在利用可能です。これはセキュリティの欠陥を修正します。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

autofs ユーティリティは、automount デーモンの操作を制御します。このデーモンは、ファイルシステムを自動的にマウントし、一定期間アクティビティがない場合はアンマウントします。autofs バージョン 5 パッケージが、 Red Hat Enterprise Linux バージョン 4.6 の Technology Preview として利用可能になりました。

autofs バージョン 5 のデフォルトでインストールされる構成に、「hosts」マップのエントリで「nosuid」マウントオプションが指定されないセキュリティ問題がありました。リモートの nfs サーバーを制御できるローカルユーザーは、リモートの nfs サーバーにエクスポートされたファイルシステム内で setuid root 実行ファイルを作成する可能性があります。デフォルトの hosts マップを使用してこれをマウントした場合、ユーザーは root 権限を取得することが可能でした。
(CVE-2007-5964)

autofs バージョン 5　はデフォルトで常に hosts マップエントリ suid をマウントしていたため、autofs は、デフォルトの hosts マップからマウントする場合に常に「nosuid」オプションを使用するよう変更されました。過去の挙動に戻すためには、マスターマップエントリに「suid」オプションを明示的に指定する必要があります。この変更は、デフォルト構成の /net エントリに対応する hosts マップにのみ影響します。

ユーザーは、この問題を解決する、これらの更新済みの autofs5 パッケージへアップグレードすることが推奨されます。

Red Hat はこの問題を報告してくれた Josh Lange 氏に感謝の意を表します。

検出

Oracle Linux 4：autofs5（ELSA-2007-1129）

medium Nessus プラグイン ID 67622

変更ログが見つかりません