OracleVM 3.3/3.4：coreutils（OVMSA-2017-0052）

medium Nessus プラグイン ID 99079

Language:

概要

リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- cpが失敗した場合空のファイルを消去 [Orabug 15973168] - x86_64上のacl_extended_file_nofollowのサポートを戻すための純粋な再構築 - su：root権限で他のプロセスを停止することを否定（CVE-2017-2616）- 複数バイトのロケールでの「sort -h -k ...」の機能を修正（#1357979）- colorls.shでgrep(1)への適切なパスを使用（#1376892）- colorls.shをkshと互換にする（#1321643）- sedは実際には/bin/sedとする必要がある（関連#1222140）- colorls.sh,colorls.csh - 完全パスのある呼び出しユーティリティ（#1222140）- mkdir, mkfifo, mknod - COREUTILS_CHILD_DEFAULT_ACLS envvarが設定されている場合デフォルトのumask/aclsを尊重（rhel 7の動作と一致させるため、 - ls：ACLs、xattrsまたはSELinuxのサポートなしでファイルシステムの効率と向上（#1248141）- su：-cまたは非ログインセッションのPAM情報メッセージを抑制（#1267588）- tail, stat：いくつかの新規ファイルシステムを認識 - 2016年1月1日までに更新（#1280333）- du：chrootされた環境でcoreutilsコマンドのduエラーメッセージを改善（Boris Rantoによるパッチ）（#1086916）- su：suが無効化されている場合の不適切なメッセージの印刷を修正（#1147532）