Red Hat セキュリティアドバイザリ 2009:0361 から：

2 個のセキュリティの問題を修正する更新された NetworkManager パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager の D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用してネットワーク接続のパスワードや事前共有キーなどの機密情報を見つけ出すことがあります。(CVE-2009-0365)

NetworkManager の D-Bus インターフェイスでサービス拒否の欠陥の可能性が見つかりました。ローカルの攻撃者は、この欠陥を利用してローカル接続の設定を修正し、システムのネットワーク接続が適切に機能できないようすることがあります。(CVE-2009-0578)

Red Hat は、この欠陥を報告してくれた Ludwig Nussel 氏に感謝の意を表します。

NetworkManager のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を修正するバックポートされたパッチが収納されています。

検出

Oracle Linux 5：NetworkManager（ELSA-2009-0361）

medium Nessus プラグイン ID 67828

変更ログが見つかりません