Oracle Linux 5 / 6：logwatch（ELSA-2011-0324）

critical Nessus プラグイン ID 68219

Language:

概要

リモート Oracle Linux ホストにセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2011:0324 から：

1 つのセキュリティの問題を修正する更新済みの logwatch パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Logwatch はカスタマイズ可能なログ解析システムです。Logwatch は一定時間内にシステムログを通じて解析を行い、指定したエリアを分析し、必要な詳細情報を記載したレポートを作成します。

Logwatch がログファイルを処理する方法において、欠陥が見つかりました。攻撃者が悪意あるファイル名を持つログファイルを作成できる場合、ログファイルが Logwatch によって分析される際に、root ユーザーの権限を利用した任意のコードの実行を引き起こす可能性があります。(CVE-2011-1018)

logwatch のユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、この問題を解決するバックポートされたパッチが含まれています。