openSUSE セキュリティ更新：systemd（openSUSE-2016-488）
low Nessus プラグイン ID 90594
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
systemd のこの更新は、次のいくつかの問題を修正します。e5e362a udev：ブロックデバイスオーナーシップイベントロッキングから MD を除外します 8839413 udev：ブロックデバイスオーナーシップイベントロッキングから device-mapper を本当に除外します 66782e6 udev：ブロックデバイスオーナーシップイベントロッキングから device-mapper を除外します（bsc#972727） 1386f57 tmpfiles：/run/log のモードを明示的に設定します faadb74 tmpfiles：systemd-journal に存在しないユーザーに対してジャーナルファイルへの読み取りアクセスを許可しません 9b1ef37 tmpfiles：sgid と実行可能ビットをジャーナルファイルに適用しません。含まれているディレクトリのみです 011c39f tmpfiles：ファイル/ディレクトリにアクセスモードを事前に存在させることでアクセスモードをマスクする機能を追加します 07e2d60 tmpfiles：「m」ラインを除外します d504e28 tmpfiles：さまざまな近代化 f97250d systemctl：inactive が list-units で明示的にリクエストされた場合に -all を受け渡す必要がありません（bsc#967122） 2686573 fstab-generator：自動マウントオプションを修正し、関連するマウントユニットをブートで開始しません（bsc#970423） 5c1637d login：power-gpio-key 以外のものもサポートします（fate#318444）（bsc#970860） 2c95ecd logind：標準的な gpio 電源ボタンサポートを追加します（fate#318444）（bsc#970860） af3eb93 「log-target-null-instead-kmsg」を戻します 555dad4 トレイリングドットのチェック前にホスト名を短くします（bsc#965897） 522194c 「log：カーネルの静かなコマンドライン引数を配慮します」を戻します（bsc#963230） cc94e47 トランザクション：
見つからないが求められているユニットについての警告をダウングレードします（bsc#960158） eb3cfb3 「vhangup-on-all-consoles」を戻します 0c28752 WorkingDirectory パラメーターを緊急、救急、および console-shell.service から除外します（bsc#959886）
- ユーザーへのジャーナルファイルの読み取りアクセスを許可しないでください（boo#972612 CVE-2014-9770 CVE-2015-8842）（永続）アーカイブされたジャーナルのパーミッションから誰でも読めるビットを削除します。これは、バックポートされたコミット 18afa5c2a7a6c215 のために誤って設定されていました。同じ理由から、通常のユーザーがそのコンテンツにアクセスしないように、/run/log/journal/<machine-id> ディレクトリのパーミッションも修正する必要があります。
- spec：udev の libudev1 ランタイム依存を削除します
ソリューション
影響を受ける systemd パッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=959886
https://bugzilla.opensuse.org/show_bug.cgi?id=960158
https://bugzilla.opensuse.org/show_bug.cgi?id=963230
https://bugzilla.opensuse.org/show_bug.cgi?id=965897
https://bugzilla.opensuse.org/show_bug.cgi?id=967122
https://bugzilla.opensuse.org/show_bug.cgi?id=970423
https://bugzilla.opensuse.org/show_bug.cgi?id=970860
https://bugzilla.opensuse.org/show_bug.cgi?id=972612
プラグインの詳細
深刻度: Low
ID: 90594
ファイル名: openSUSE-2016-488.nasl
バージョン: 2.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2016/4/20
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.4
CVSS v2
リスクファクター: Low
基本値: 2.1
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS v3
リスクファクター: Low
基本値: 3.3
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libgudev-1_0-0, p-cpe:/a:novell:opensuse:libgudev-1_0-0-32bit, p-cpe:/a:novell:opensuse:libgudev-1_0-0-debuginfo, p-cpe:/a:novell:opensuse:libgudev-1_0-0-debuginfo-32bit, p-cpe:/a:novell:opensuse:libgudev-1_0-devel, p-cpe:/a:novell:opensuse:libudev-devel, p-cpe:/a:novell:opensuse:libudev-mini-devel, p-cpe:/a:novell:opensuse:libudev-mini1, p-cpe:/a:novell:opensuse:libudev-mini1-debuginfo, p-cpe:/a:novell:opensuse:libudev1, p-cpe:/a:novell:opensuse:libudev1-32bit, p-cpe:/a:novell:opensuse:libudev1-debuginfo, p-cpe:/a:novell:opensuse:libudev1-debuginfo-32bit, p-cpe:/a:novell:opensuse:nss-myhostname, p-cpe:/a:novell:opensuse:nss-myhostname-32bit, p-cpe:/a:novell:opensuse:nss-myhostname-debuginfo, p-cpe:/a:novell:opensuse:nss-myhostname-debuginfo-32bit, p-cpe:/a:novell:opensuse:systemd, p-cpe:/a:novell:opensuse:systemd-32bit, p-cpe:/a:novell:opensuse:systemd-bash-completion, p-cpe:/a:novell:opensuse:systemd-debuginfo, p-cpe:/a:novell:opensuse:systemd-debuginfo-32bit, p-cpe:/a:novell:opensuse:systemd-debugsource, p-cpe:/a:novell:opensuse:systemd-devel, p-cpe:/a:novell:opensuse:systemd-journal-gateway, p-cpe:/a:novell:opensuse:systemd-journal-gateway-debuginfo, p-cpe:/a:novell:opensuse:systemd-logger, p-cpe:/a:novell:opensuse:systemd-mini, p-cpe:/a:novell:opensuse:systemd-mini-debuginfo, p-cpe:/a:novell:opensuse:systemd-mini-debugsource, p-cpe:/a:novell:opensuse:systemd-mini-devel, p-cpe:/a:novell:opensuse:systemd-mini-sysvinit, p-cpe:/a:novell:opensuse:systemd-sysvinit, p-cpe:/a:novell:opensuse:typelib-1_0-gudev-1_0, p-cpe:/a:novell:opensuse:udev, p-cpe:/a:novell:opensuse:udev-debuginfo, p-cpe:/a:novell:opensuse:udev-mini, p-cpe:/a:novell:opensuse:udev-mini-debuginfo, cpe:/o:novell:opensuse:13.1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2016/4/19
参照情報
CVE: CVE-2014-9770, CVE-2015-8842