Red Hat セキュリティアドバイザリ 2014:1004 から：

1 つのセキュリティ問題を修正する更新済みの yum-updatesd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

yum-updatesd パッケージでは、利用可能な更新をチェックし、更新が利用できる際には電子メール、syslog、dbus から通知を行えるデーモンを提供しています。

yum-updatesd が RPM パッケージ署名チェックを適切に行っていないことが判明しました。yum-updatesd が自動的に更新をインストールするように設定されている場合、リモートの攻撃者はこの欠陥を利用して RPM または信頼されていないキーで署名されている RPM を用いることで悪意のある更新をターゲットシステムにインストールすることができます。（CVE-2014-0022）

yum-updatesd の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールした後、yum-updatesd サービスは自動的に再起動されます。

検出

Oracle Linux 5：yum-updatesd（ELSA-2014-1004）

medium Nessus プラグイン ID 77008

変更ログが見つかりません