setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4445、CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 および CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）、CVE-2016-4445 および CVE-2016-4989 の問題が Red Hat Product Security によって発見されました。

検出

CentOS 6：setroubleshoot / setroubleshoot-plugins（CESA-2016:1267）

high Nessus プラグイン ID 91732

変更ログが見つかりません