Red Hat セキュリティアドバイザリ 2008:0002 から：

セキュリティ問題を修正する更新済みの tog-pegasus パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

tog-pegasus パッケージは OpenPegasus に Web-Based Enterprise Management（WBEM）サービスを提供します。WBEM は、リソースの監視と制御を行う通信プロトコルと共通情報モデルを定義する、プラットフォームとリソースに依存しない DMTF 標準です。

セキュリティ監査中に、OpenPegasus CIM 管理サーバーの PAM 認証コード内に、スタックベースのバッファオーバーフロー欠陥が見つかりました。認証されていないリモートユーザーがこの欠陥を発生させ、 root 権限で任意のコードを実行する可能性があります。
(CVE-2008-0003)

注意：tog-pegasus パッケージは、デフォルトで Red Hat Enterprise Linux にインストールされていません。Red Hat Security Response Team の考えでは、Red Hat Enterprise Linux 4 および 5 のデフォルトの SELinux ターゲットポリシー、および Red Hat Enterprise Linux 5 でデフォルトで有効になっている SELinux メモリ保護テストにより、この問題をリモートで悪用して任意のコードを実行することは困難です。

tog-pegasus のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。更新されたパッケージをインストールした後で、tog-pegasus サービスを再起動する必要があります。

検出

Oracle Linux 4/5：tog-pegasus（ELSA-2008-0002）

critical Nessus プラグイン ID 67629

変更ログが見つかりません