SUSE SLES10 セキュリティ更新：nfs-utils（SUSE-SU-2013:1668-1）

low Nessus プラグイン ID 83600

Language:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

これにより、nfs-utils は、LTSS セキュリティロールアップおよびバグ修正の更新を受けます。

- CVE-2013-1923：サーバーの Kerberos ID を判断する際に、DNS 検索の回避を可能にします。これに対して NFS_GSSD_AVOID_DNS sysconfig 変数を必ず設定して、すべて有効にする必要があります。インストールによっては、この変更の悪影響を受ける可能性があるためです。

さらにバグが修正されました。

- 正しく更新されていない「showmount -e」によって提供された情報を伴うバグを修正しました。（bnc#661493）

- nfsserver.init：/var/lib/nfs/state の初期化を修正し、必要に応じて起動時に sm-notify を実行します（bnc#628887）

- サポートされる krb5 マウントの数を 32 から 256 に増やします。
（bnc#716463）

- krb5_init_context が失敗した場合のクラッシュを回避します（bnc#806840）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける nfs-utils パッケージを更新してください。

参考資料

https://bugzilla.novell.com/628887

https://bugzilla.novell.com/661493

https://bugzilla.novell.com/716463

https://bugzilla.novell.com/806840

https://bugzilla.novell.com/813464

http://support.novell.com/security/cve/CVE-2013-1923.html

http://www.nessus.org/u?8aba1b02

http://www.nessus.org/u?ddb395ef

プラグインの詳細

深刻度: Low

ID: 83600

ファイル名: suse_SU-2013-1668-1.nasl

バージョン: 2.4

タイプ: Local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2015/5/20

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus