Red Hat セキュリティアドバイザリ 2008:0497 から：

セキュリティ問題を解決する更新済みの sblim パッケージが、Red Hat Enterprise Linux 4 および Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SBLIM は、Standards-Based Linux Instrumentation for Manageability の略です。これは、CMPI（Common Manageability Programming Interface）標準を使用する CIM オブジェクトサービスブローカーを通じてシステム管理情報、イベント、およびメソッドを収集し、ローカルまたはネットワーク化された消費者にこれらを提供するための、Common Information Model（CIM）標準を使用する一連の標準ベースの Web-Based Enterprise Management（WBEM）モジュールで構成されています。このパッケージは、システム管理アプリケーション用の一連のコアプロバイダーと開発ツールを提供します。

特定の sblim ライブラリで RPATH（runtime ライブラリ検索パス）が ELF（Executable and Linking Format）ヘッダーに設定されていることが発見されました。この RPATH は、誰でも書き込める一時ディレクトリのサブディレクトリを指していました。ローカルユーザーが、sblim によって求められるライブラリと同じ名前（「libc.so」など）のファイルを作成し、これを RPATH で定義されたディレクトリに配置することが可能です。この後、sblim を使用するアプリケーションを実行するユーザーの権限で、このファイルにより任意のコードを実行することが可能です（tog-pegasus など）。(CVE-2008-1951)

ユーザーは、これらの更新済みの sblim パッケージへアップグレードし、この問題を解決することが推奨されます。

検出

Oracle Linux 4 / 5：sblim（ELSA-2008-0497）

medium Nessus プラグイン ID 67698

変更ログが見つかりません