Debian DSA-3149-1：condor - セキュリティ更新

high Nessus プラグイン ID 81129

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Red Hat 製品セキュリテの Florian Weimer 氏により、分散型ワークロード管理システムである condor の問題が発見されました。ジョブの完了時に、ユーザーは任意でメール送信の通知を受けることができます。そのため、ジョブ送信可能な全ての認証済みユーザーは、このメール送信プロセスに使用される mailx 呼び出しにより、condor ユーザーの権限で任意のコードを実行できる可能性があります。

ソリューション

condor パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 7.8.2~dfsg.1-1+deb7u3 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）と不安定版（unstable）ディストリビューション（sid）では、この問題はバージョン 8.2.3~dfsg.1-6 で修正されています。