Oracle Linux 5：ibutils（ELSA-2012-0311）

medium Nessus プラグイン ID 68482

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2012:0311 から：

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの ibutils パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ibutils パッケージは、InfiniBand ネットワークとパス診断を提供します。

ibmssh 実行可能プログラムには、ELF（Executable and Linking Format）ヘッダーで設定された安全でない相対 RPATH（runtime ライブラリ検索パス）が見つかっています。ローカルのユーザーが攻撃者の制御下にあるディレクトリで別のユーザーに ibmssh を実行させることができた場合、被害者の権限で任意のコードが実行される可能性があります。(CVE-2008-3277)

この更新では以下のバグも修正されます。

* 特定の状況で、「ibdiagnet -r」コマンドがメモリ破損を起こし、「double free or corruption」メッセージとバックトレースを出力して終了する可能性があります。この更新により、正しいメモリ管理機能が使用され、破損は回避されるようになりました。
（BZ#711779）

ibutils の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。