coreutilsの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。coreutilsパッケージにはGNU Core Utilitiesが含まれており、これまでに使用されていたGNUのfileutilsパッケージ、sh-utilsパッケージ、textutilsパッケージの組み合わせに相当します。セキュリティ修正プログラム：* suが子プロセスの管理を処理する方法に、競合状態が見つかりました。ローカルの認証された攻撃者がこの欠陥を使用して、特定の状態のときに、root権限で他のプロセスを停止させる可能性があります。（CVE-2017-2616）Red Hatは、この問題を報告してくれたTobias Stockmann氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

検出

RHEL 6：coreutils（RHSA-2017:0654）

medium Nessus プラグイン ID 97879

変更ログが見つかりません