2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み realmd パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

realmd DBus システムサービスは、Active Directory や Identity Management （IdM）など、レルムおよびドメインの検出とそこへの参加を管理します。realmd サービスは利用可能なドメインを検出し、システムを自動的に構成し、それをアカウントとしてドメインに追加します。

realmd が sssd.conf または smb.conf ファイルへ構成を書き込む際に、特定の入力を解析する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、LDAP 応答の改行文字を介して任意の構成をこれらのファイルに挿入するおそれがあります。(CVE-2015-2704)

レルムクライアントが認証なしでアクティブディレクトリのドメインへ自動的に参加しようとすることで、特定のドメイン内において権限昇格を引き起こすおそれがあることがわかりました。
（BZ#1205751）

realmd パッケージが Upstream バージョン 0.16.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1174911）

この更新は以下のバグも修正します：

* レルムユーティリティを使用して Red Hat Enterprise Linux マシンをドメインに追加することで、ドメインユーザー用に /home/domainname/[username]/ ディレクトリを作成します。以前は、SELinux はドメインユーザーのディレクトリを誤ってラベル付けしていました。その結果、ドメインユーザーが SELinux ポリシーに関する問題に直面することがありました。この更新で realmd サービスのデフォルトの動作が修正され、ドメインユーザーのディレクトリが標準 SELinux ポリシーと互換性を持つようになりました。（BZ#1241832）

* 以前は、レルムユーティリティはドメイン名にアンダースコア（_）を含むドメインの検出またはそこへの参加をすることができませんでした。ドメイン名に含まれるアンダースコアを正しく処理するよう realmd サービスが修正され、上記のバグは修正されました。（BZ#1243771）

また、この更新は以下の拡張機能も追加します：

* 現在、realmd ユーティリティでは、ユーザーがコマンドラインから自動 ID マッピングを無効にできるようになりました。マッピングを無効化するには、「--automatic-id-mapping=no」オプションを realmd ユーティリティに渡してください。（BZ#1230941）

realmd の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

検出

CentOS 7：realmd（CESA-2015:2184）

medium Nessus プラグイン ID 87141

変更ログが見つかりません