Red Hat セキュリティアドバイザリ 2013:1652 から：

3 つのセキュリティ問題と複数のバグを修正し、 2 つの強化を追加する、更新済み coreutils パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

coreutils パッケージには、コア GNU ユーティリティが含まれています。これは、古い GNU fileutils、sh-utils、textutils パッケージの組み合わせです。

sort、uniq、join ユーティリティで、alloca() 関数の使用が適切に制限されないことが、見つかりました。攻撃者がこの欠陥を利用して、長い入力文字列を与えることで、それらのユーティリティをクラッシュする可能性があります。（CVE-2013-0221、 CVE-2013-0222、CVE-2013-0223）

これらの更新済み coreutils パッケージには、多数のバグ修正および 2 つの拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

coreutils のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

検出

Oracle Linux 6：coreutils（ELSA-2013-1652）

medium Nessus プラグイン ID 71109

変更ログが見つかりません