RHEL 5：automake（RHSA-2014:1243）

medium Nessus プラグイン ID 77696

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

1 つのセキュリティ問題を修正する更新済みの automake パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Automake は、GNU コーディング規約に準拠したファイルで Makefile を自動的に作成するためのツールです。

Automake が生成した Makefile の distcheck ルールにより、ソースアーカイブを作成する際にディレクトリが誰でも書き込める状態になることがわかりました。悪意のあるローカルユーザーがこのディレクトリにアクセスできた場合、「make distcheck」を実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-3386）

Red Hat は、この問題を報告してくれた Jim Meyering 氏に感謝の意を表します。
Upstream では、Stefano Lattarini 氏を最初の報告者として認識しています。

automake の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

ソリューション

影響を受ける automake パッケージを更新してください。

参考資料

https://access.redhat.com/security/cve/cve-2012-3386

https://access.redhat.com/errata/RHSA-2014:1243

プラグインの詳細

深刻度: Medium

ID: 77696

ファイル名: redhat-RHSA-2014-1243.nasl

バージョン: 1.17

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/9/16

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus