Oracle Linux 3 / 4 / 5：acpid（ELSA-2009-0474）

medium Nessus プラグイン ID 67855

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2009:0474 から：

一つのセキュリティ問題を修正した更新済み acpid パッケージが Red Hat Enterprise Linux 2.1、3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

acpid は、ACPI（Advanced Configuration and Power Interface）イベントをユーザー空間のプログラムに送出するデーモンです。

Outpost24 AB の Anthony de Almeida Lopes 氏は、 acpid デーモンのエラー処理にサービス拒否の欠陥があることを報告しました。攻撃者が acpid に対して開かれているソケットを消耗させることができた場合、デーモンが無限ループに陥りました。これにより、ほとんどの CPU リソースが消費され、 acpid が正規プロセスと通信できなくなりました。(CVE-2009-0798)

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。