RHEL 5 : gc (RHSA-2014:0150)

medium Nessus プラグイン ID 78997

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

1 つのセキュリティの問題を修正する更新済みの gc パッケージが、Red Hat Satellite Proxy 5.6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Satellite Proxy は、Red Hat Satellite の帯域幅要件を削減するパッケージキャッシングメカニズムを提供し、カスタムパッケージの展開を有効にします。Red Hat Satellite Proxy の顧客は RPM パッケージをキャッシュできます。これらは、Red Hat からのエラータ更新により提供されるパッケージ、ならびにそれらの組織が生成するカスタム RPM パッケージなどで、中央に配置されている内部のサーバーにあります。

gc は、C および C++ 用の Boehm-Demers-Weiser 保守的ガベージコレクターです。

malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
（CVE-2012-2673）

Red Hat Network Proxy 5.6 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Red Hat Network Proxy を再起動する必要があります。詳細についは、ソリューションセクションを参照してください。

ソリューション

影響を受ける gc パッケージを更新してください。

参考資料

https://access.redhat.com/security/cve/cve-2012-2673

https://access.redhat.com/errata/RHSA-2014:0150

プラグインの詳細

深刻度: Medium

ID: 78997

ファイル名: redhat-RHSA-2014-0150.nasl

バージョン: 1.13

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/11/8

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus