RHEL 5：yum-updatesd（RHSA-2014:1004）

medium Nessus プラグイン ID 76997

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題を修正する更新済みの yum-updatesd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

yum-updatesd パッケージでは、利用可能な更新をチェックし、更新が利用できる際には電子メール、syslog、dbus から通知を行えるデーモンを提供しています。

yum-updatesd が RPM パッケージ署名チェックを適切に行っていないことが判明しました。yum-updatesd が自動的に更新をインストールするように設定されている場合、リモートの攻撃者はこの欠陥を利用して RPM または信頼されていないキーで署名されている RPM を用いることで悪意のある更新をターゲットシステムにインストールすることができます。（CVE-2014-0022）

yum-updatesd の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールした後、yum-updatesd サービスは自動的に再起動されます。

ソリューション

影響を受ける yum-updatesd パッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2014:1004

https://access.redhat.com/security/cve/cve-2014-0022

プラグインの詳細

深刻度: Medium

ID: 76997

ファイル名: redhat-RHSA-2014-1004.nasl

バージョン: 1.12

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/8/5

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus