Red Hat セキュリティアドバイザリ 2009:1646 から：

1 つのセキュリティ問題を修正する更新済みの libtool パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU Libtool は、UNIX、Linux、類似するオペレーティングシステムを自動的に構成し、共有ライブラリを汎用的に構築するシェルスクリプトのセットです。

GNU Libtool の libltdl ライブラリでロードするライブラリを検索する方法で、欠陥が見つかりました。libltdl が、現在の作業ディレクトリの任意のライブラリからモジュールをロードして、実行することが可能でした。ローカルの攻撃者が、ローカルユーザーを騙して、悪意のある Libtool コントロールファイル（.la）を含む攻撃者がコントロールするディレクトリから（libltdl を使用する）アプリケーションを実行させることができた場合、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行できる可能性があります。(CVE-2009-3736)

libtool の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新したパッケージのインストール後、libltdl ライブラリを使用するアプリケーションを再起動し、更新内容を有効にする必要があります。

検出

Oracle Linux 3 / 4 / 5：libtool（ELSA-2009-1646）

medium Nessus プラグイン ID 67968

変更ログが見つかりません