NetworkManagerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NetworkManagerは、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。NetworkManager（1.4.0）、NetworkManager-libreswan（1.2.4）、network-manager-applet（1.4.0）、libnl3（3.2.28）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1264552、BZ#1296058、BZ#1032717、BZ#1271581）セキュリティ修正プログラム：* NetworkManagerで競合状態の脆弱性が発見されました。接続設定を保存または更新するときに一時ファイルが安全でない状態で作成されるため、ローカルユーザーがVPNパスワードやWiFiキーなどの接続に関する秘密を読み取る可能性があります。（CVE-2016-0764）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

検出

CentOS 7：NetworkManager/NetworkManager-libreswan/libnl3/network-manager-applet（CESA-2016:2581）

medium Nessus プラグイン ID 95328

変更ログが見つかりません