Red Hat セキュリティアドバイザリ 2012:0312 から：

1 つのセキュリティの問題と 4つのバグを修正する更新済みの initscripts パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

initscripts パッケージには、システムを起動したり、実行レベルを変更したり、ほとんどのネットワークインターフェイスを有効/無効にしたり、システムを正常にシャットダウンするシステムスクリプトが含まれています。

デフォルトの IPsec（Internet Protocol Security）ifup スクリプトの構成により、racoon IKE キー管理デーモンは、メイン IKE モードの代わりにアグレッシブ IKE モードを使用していました。この結果、事前共有キー（PSK）ハッシュが暗号化されないままに送信され、攻撃者がこれを利用することにより、ネットワークトラフィックを傍受し、送信されたハッシュからプレーンテキスト PSK を取得する可能性があります。(CVE-2008-1198)

Red Hat は、この問題を報告してくれた Aleksander Adamowski 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* この更新が出る前、DHCPv6 クライアントは、ネットワークサービスが停止された場合でも終了されませんでした。この更新によりソースが変更され、現在クライアントはネットワークサービスが停止された場合に終了されるようになっています。
（BZ#568896）

* この更新が出る前では、一部のシステムで、システム起動中に rm コマンドが失敗し、「rm：ディレクトリを削除できません `/var/run/dovecot/login/'：はディレクトリです」のエラーメッセージをレポートしていました。この更新によりソースが修正され、現在このエラーメッセージは表示されなくなっています。（BZ#679998）

* この更新が出る前、netconsole スクリプトは、/etc/sysconfig/netconsole ファイルで指定されたルーターの MAC アドレスを検出し、解決することができませんでした。この更新により netconsole スクリプトが修正され、現在は arping ツールがルーターの MAC アドレスを 2 回以上返す場合でもスクリプトは失敗しなくなりました。（BZ#744734）

* この更新が出る前、論理エラーがあるため sysfs で arp_ip_target が適切に削除されませんでした。この結果、結合デバイスをシャットダウンしようとすると、エラー「ifdown-eth: line 64: echo: write error: Invalid argument （書き込みエラー：無効な引数）」がレポートされていました。この更新によりスクリプトが修正され、現在このエラーメッセージは表示されず、arp_ip_target が適切に削除されるようになりました。（BZ#745681）

initscripts の全ユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 5：initscripts（ELSA-2012-0312）

high Nessus プラグイン ID 68483

変更ログが見つかりません