Oracle Linux 6:coreutils(ELSA-2013-1652)

medium Nessus プラグイン ID 71109

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2013:1652 から:

3 つのセキュリティ問題と複数のバグを修正し、 2 つの強化を追加する、更新済み coreutils パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS)のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

coreutils パッケージには、コア GNU ユーティリティが含まれています。これは、古い GNU fileutils、sh-utils、textutils パッケージの組み合わせです。

sort、uniq、join ユーティリティで、alloca() 関数の使用が適切に制限されないことが、見つかりました。攻撃者がこの欠陥を利用して、長い入力文字列を与えることで、それらのユーティリティをクラッシュする可能性があります。(CVE-2013-0221、 CVE-2013-0222、CVE-2013-0223)

これらの更新済み coreutils パッケージには、多数のバグ修正および 2 つの拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

coreutils のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

ソリューション

影響を受ける coreutils パッケージを更新してください。

関連情報

https://oss.oracle.com/pipermail/el-errata/2013-November/003812.html

プラグインの詳細

深刻度: Medium

ID: 71109

ファイル名: oraclelinux_ELSA-2013-1652.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

公開日: 2013/11/27

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 4.2

CVSS v2

リスクファクター: Medium

Base Score: 4.3

Temporal Score: 3.4

ベクトル: AV:N/AC:M/Au:N/C:N/I:N/A:P

現状ベクトル: E:POC/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:coreutils, p-cpe:/a:oracle:linux:coreutils-libs, cpe:/o:oracle:linux:6

必要な KB アイテム: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2013/11/26

脆弱性公開日: 2013/11/23

参照情報

CVE: CVE-2013-0221, CVE-2013-0222, CVE-2013-0223

BID: 57492, 57516, 57517

RHSA: 2013:1652