Red Hat セキュリティアドバイザリ 2010:0108 から：

2 個のセキュリティの問題を修正する更新された NetworkManager パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager でネットワーク証明書の検証が実行されない欠陥が見つかりました。ユーザーが、認証局（CA）証明書を使用して検証された WPA Enterprise または 802.1x ワイヤレスネットワーク接続を確立し、後で CA 証明書ファイルを削除した場合、 NetworkManager で次の接続試行の際にネットワークの ID を検証できません。こうした状況では、悪意のあるワイヤレスネットワークが元のネットワークになりすました上で、ユーザーを騙して認証情報を漏洩させたり、信頼できないネットワーク経由で通信を行う可能性があります。(CVE-2009-4144)

NetworkManager の nm-connection-editor D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ユーザーが nm-connection-editor を使用してネットワーク接続オプションを編集し、それらの変更のサマリーが D-Bus メッセージバスを介してブロードキャストされた場合、機密情報（ワイヤレスネットワーク認証情報など）が漏洩する可能性があります。(CVE-2009-4145)

NetworkManager のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

検出

Oracle Linux 5：NetworkManager（ELSA-2010-0108）

medium Nessus プラグイン ID 67996

変更ログが見つかりません