Scientific Linux セキュリティ更新：SL6.x の sos（noarch）

high Nessus プラグイン ID 88676

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。（CVE-2015-7529）

この更新では以下のバグも修正されます。

- 以前は、Python Popen コンストラクターまたはシステムパイプラインで hpasm プラグインが「hpasmcli」コマンドを実行すると、コマンドがハングアップし、300 秒後には最終的にタイムアウトしました。Sos は強制的にタイムアウトに達するまで待機状態となり、ランタイムを不必要に延長しました。
この更新により、「hpasmcli」コマンドのタイムアウトが 0 に設定され、遅延が解消されて sos の完了時間が短縮されました。