Red Hat セキュリティアドバイザリ 2012:0153 から：

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。(CVE-2011-4083)

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

検出

Oracle Linux 5：sos（ELSA-2012-0153）

medium Nessus プラグイン ID 68471

変更ログが見つかりません