Red Hat セキュリティアドバイザリ 2015:1483 から：

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

検出

Oracle Linux 7：libuser（ELSA-2015-1483）

high Nessus プラグイン ID 84975

変更ログが見つかりません