Red Hat セキュリティアドバイザリ 2011:0414 から：

1 つのセキュリティ問題を修正する更新済みの policycoreutils パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

policycoreutils パッケージには、Security-Enhanced Linux（SELinux）システムおよびそのポリシーの基本操作で必要となるコアユーティリティが含まれています。

eunshare ユーティリティで、/tmp/ としてマウントされている一時ディレクトリの代替として使用されるディレクトリに、適切なファイル権限が強制されないことが発見されています。ローカルのユーザーが、この欠陥を利用してファイルを上書きしたり、 seunshare を通じてアプリケーションを実行することで、適切な /tmp/ の権限に依存する setuid や setgid のアプリケーションの権限で任意のコードを実行する可能性があります。
(CVE-2011-1011)

Red Hat は、この課題について報告してくださった Ludwig Nussel に感謝の意を表します。

この更新では、以下の変更も導入しています：

* seunshare ユーティリティが、メインの policycoreutils サブパッケージから、 policycoreutils-sandbox サブパッケージへ移動されています。このユーティリティを必要とするのはサンドボックス機能だけであり、デフォルトでインストールする必要はありません。

* seunshare 修正で必要とされる SELinux ポリシー変更を追加するように、 selinux-policy パッケージが更新されました。

すべての policycoreutils ユーザーは、この問題を解決するこれらの更新済みパッケージにアップグレードする必要があります。

検出

Oracle Linux 6：policycoreutils（ELSA-2011-0414）

medium Nessus プラグイン ID 68246

変更ログが見つかりません