Red Hat セキュリティアドバイザリ 2011:0455 から：

1 つセキュリティ問題を修正する更新済みの polkit パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PolicyKit は、承認を規定して処理するためのツールキットです。

PolicyKit pkexec ユーティリティと polkitd デーモンで、競合状態の欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、pkexec に対する特権ユーザーとしてふるまい、これらのコマンドを pkexec で実行することで、root として任意のコマンドを実行できる恐れがあります。(CVE-2011-1485)

Red Hat は、この問題をご報告いただいた Google の Neel Mehta 氏に感謝の意を表します。

polkit の全ユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 6：polkit（ELSA-2011-0455）

medium Nessus プラグイン ID 68258

変更ログが見つかりません