Red Hat セキュリティアドバイザリ 2013:0215 から：

2 つのセキュリティ問題を修正する更新済みの abrt および libreport パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

/usr/libexec/ abrt-action-install-debuginfo-to-abrt-cache ツールが、その環境変数を十分にサニタイズしていないことが判明しました。これにより、標準でないディレクトリ（/tmp/ など）から Python モジュールが読み込まれ、実行されます。ローカルの権限のないユーザーはこの欠陥を利用して、 abrt ユーザーの権限を昇格する可能性があります。(CVE-2012-5659)

ABRT がクラッシュについての情報を保存するために使用するディレクトリを処理する方法に、競合状態が見つかりました。abrt ユーザーの権限を持つローカルの攻撃者はこの欠陥を利用して、シンボリックリンク攻撃を行うことができ、権限を root に昇格できる可能性があります。(CVE-2012-5660)

Red Hat は、CVE-2012-5660 の問題を報告してくれた、Citco の Martine Carpenter 氏に感謝の意を表します。CVE-2012-5659 は、Red Hat の Miloslav Trmač氏によって発見されました。

abrt および libreport の全ユーザーはすべて、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

検出

Oracle Linux 6：abrt/libreport（ELSA-2013-0215）

medium Nessus プラグイン ID 68719

変更ログが見つかりません