Red Hat セキュリティアドバイザリ 2014:1976 から：

2 つのセキュリティ問題を修正する更新済みの rpm パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

RPM Package Manager（RPM）は、強力なコマンドライン駆動パッケージ管理システムで、ソフトウェアパッケージのインストール、アンインストール、検証、クエリ、更新が可能です。各ソフトウェアパッケージは、バージョンや説明などのパッケージに関する情報に沿ったファイルのアーカイブで構成されています。

RPM がファイルコンテンツを一時的な名前でターゲットインストールディレクトリに書き込み、一時ファイルが完全に書き込まれた後にしかその暗号署名を検証しないことがわかりました。
特定の条件下で、システムは未検証の一時ファイルコンテンツを解釈し、そこからコマンドを抽出します。これにより、パッケージのインストール中に攻撃者が自身が選んだコードを実行するという方法で、攻撃者が署名付きの RPM ファイルを改ざんすることが可能です。
（CVE-2013-6435）

RPM ファイルのペイロードセクションの細工された CPIO ヘッダーを解析する間に、RPM が、スタックベースのバッファオーバーフローにつながる、整数オーバーフローに遭遇する可能性があることがわかりました。これにより、パッケージのインストール中に攻撃者が自身が選んだコードを実行するという方法で、攻撃者が署名付きの RPM ファイルを改ざんすることが可能です。（CVE-2014-8118）

これらの問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

すべての rpm ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。更新内容を有効にするには、 RPM ライブラリに対してリンクされた実行アプリケーションを全て再起動する必要があります。

検出

Oracle Linux 7：rpm（ELSA-2014-1976）

critical Nessus プラグイン ID 79847

変更ログが見つかりません