livecd-iso-to-disk に数個の機能が追加され（--updates と --ks）、livecd-creator の実行時に依存関係の問題が生じる場合にトレースバックを修正しました。rsync が必須です livecd-tools パッケージは、システムイメージを作成するために Kickstart ファイルの読み取りおよび実行をサポートします。livecd-tools が、「rootpw」ディレクティブが使用されていないとき、あるいは Kickstart ファイルで「rootpw
--lock」ディレクティブが使用されているときに、root ユーザーにパスワードをロックせずに空のパスワードを提供していることが判明しました。これにより、ローカルユーザーが root アカウントへアクセスする可能性があります。(CVE-2013-2069)

livecd-tools は、仮想マシン、USB ベースのシステムなどを通して使用される画像を作成するために appliance-tools にも使用されることに留意してください。
また、livecd-tools の Python スクリプトコンポーネントは別のパッケージに分割され、一部のディストリビューション（Fedora など）では python-imgcreate と命名されています。

謝辞：

Red Hat は、この問題を報告してくれた Amazon Web サービスに感謝の意を表します。Amazon Web サービスは、Sylvain Beucler 氏を最初の報告者として認識しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 18：livecd-tools-18.17-1.fc18（2013-13131）

high Nessus プラグイン ID 70202

変更ログが見つかりません