An updated vixie-cron package that fixes a bug and security issue is now available.

This update has been rated as having low security impact by the Red Hat Security Response Team.

The vixie-cron package contains the Vixie version of cron. Cron is a standard UNIX daemon that runs specified programs at scheduled times.

A bug was found in the way vixie-cron installs new crontab files. It is possible for a local attacker to execute the crontab command in such a way that they can view the contents of another user's crontab file. The Common Vulnerabilities and Exposures project assigned the name CVE-2005-1038 to this issue.

This update also fixes an issue where cron jobs could start before their scheduled time.

All users of vixie-cron should upgrade to this updated package, which contains backported patches and is not vulnerable to these issues.

さまざまなバグやセキュリティ問題を修正する更新済みの vixie-cron パッケージが現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

vixie-cron パッケージには cron の Vixie バージョンが含まれています。Cron は UNIX 標準のデーモンであり、予定時刻に指定のプログラムを実行します。

vixie-cron が新しい crontab ファイルをインストールする方法で、バグが見つかりました。ローカルの攻撃者が、別のユーザーの crontab ファイルのコンテンツを表示できる方法などで、crontab コマンドを実行できる可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2005-1038 という名前を割り当てました。

また、この更新では、次の問題に対処しています。

o ファイル名およびコマンドラインの長さにおける不適切な制限を修正。o EAL 証明書の要件に準拠する PAM アクセスコントロールを改善。o chroot 環境で実行する際の信頼性を向上。o デフォルトで無効化されているメール受信者名のチェックを再有効化できます。o 「-p」「すべての crontab を許可」オプションを追加して、crontab モードチェックを無効化。

vixie-cron の全ユーザーは、バックポートされたパッチが含まれる、これらの問題に脆弱でないこの更新済みパッケージにアップグレードする必要があります。

現已提供更新版 vixie-cron 套件，可修正多種錯誤和一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

vixie-cron 套件包含有 Vixie 版本的 cron。Cron 是一個標準的 UNIX 程序，其會按排程時間執行指定的程式。

在 vixie-cron 安裝新 crontab 檔案的方式中發現一個錯誤。本機攻擊者可透過此方式執行 crontab 命令，從而檢視其他使用者的 crontab 檔案內容。Common Vulnerabilities and Exposures 專案已將名稱 CVE-2005-1038 指派給此問題。

此外，此更新還可解決下列問題：

o 修正對檔案名稱和命令行長度的不當限制 o 改善 PAM 存取控制，以符合 EAL 憑證需求 o 改善在 chroot 環境中執行時的可靠性 o 預設為停用的郵件收件者名稱檢查可重新啟用 o 新增「-p」「允許所有 crontab」選項以停用 crontab 模式檢查

所有 vixie-cron 使用者皆應升級至此更新版套件，其中包含反向移植修補程式，且不易受這些問題影響。

An updated vixie-cron package that fixes various bugs and a security issue is now available.

This update has been rated as having low security impact by the Red Hat Security Response Team.

The vixie-cron package contains the Vixie version of cron. Cron is a standard UNIX daemon that runs specified programs at scheduled times.

A bug was found in the way vixie-cron installs new crontab files. It is possible for a local attacker to execute the crontab command in such a way that they can view the contents of another user's crontab file. The Common Vulnerabilities and Exposures project assigned the name CVE-2005-1038 to this issue.

Additionally, this update addresses the following issues :

o Fixed improper limits on filename and command line lengths o Improved PAM access control conforming to EAL certification requirements o Improved reliability when running in a chroot environment o Mail recipient name checking disabled by default, can be re-enabled o Added '-p' 'permit all crontabs' option to disable crontab mode checking

All users of vixie-cron should upgrade to this updated package, which contains backported patches and is not vulnerable to these issues.

By setting hard links to /etc/crontab users were able to prevent cron from running scheduled jobs. (CVE-2007-1856)

A re-emerged symlink bug allowed users to edit the crontab of other users. (CVE-2005-1038)

更新后的 vixie-cron 程序包修复了各种缺陷和一个安全问题，现已可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

vixie-cron 程序包包含 cron 的 Vixie 版本。Cron 是一个标准 UNIX 后台程序，在计划的时间运行指定的程序。

在 vixie-cron 安装新 crontab 文件的方式中发现一个缺陷。本地攻击者执行 crontab 命令的方式可以查看其他用户 crontab 文件的内容。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-1038。

此外，此更新还解决了以下问题：

o 修复了文件名和命令行长度的不当限制 o 加强了符合 EAL 认证要求的 PAM 访问控制 o 提高了在 chroot 环境中运行的可靠性 o 邮件收件人姓名检查默认已禁用，可重新启用 o 添加了“-p' 'permit all crontabs”选项以禁用 crontab 模式检查

所有 vixie-cron 用户应升级此更新后的程序包，其中包含向后移植的修补程序，不易受到这些问题的影响。

By setting hard links to /etc/crontab users were able to prevent cron from running scheduled jobs (CVE-2007-1856).

A re-emerged symlink bug allowed users to edit the crontab of other users (CVE-2005-1038).

By setting hard links to /etc/crontab users were able to prevent cron from running scheduled jobs. (CVE-2007-1856)

A re-emerged symlink bug allowed users to edit the crontab of other users. (CVE-2005-1038)

This is a reissue of the SLES10 update after Service Pack 1, since Service Pack 1 merge lost some of the fixes in the cron package.

The remote Redhat Enterprise Linux 4 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2005:361 advisory.

  - security flaw (CVE-2005-1038)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
21088	RHEL 3 : vixie-cron (RHSA-2006:0117)	Nessus	Red Hat Local Security Checks	2006/3/16	2021/1/14	low
21880	CentOS 3 : vixie-cron (CESA-2006:0117)	Nessus	CentOS Local Security Checks	2006/7/3	2021/1/4	low
67026	CentOS 4：vixie-cron（CESA-2005：361）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
67026	CentOS 4︰vixie-cron (CESA-2005:361)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
67026	CentOS 4 : vixie-cron (CESA-2005:361)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
29407	SuSE 10 Security Update : cron (ZYPP Patch Number 3093)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	low
67026	CentOS 4：vixie-cron (CESA-2005:361)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	low
27190	openSUSE 10 Security Update : cron (cron-3092)	Nessus	SuSE Local Security Checks	2007/10/17	2021/1/14	low
29408	SuSE 10 Security Update : cron (ZYPP Patch Number 3831)	Nessus	SuSE Local Security Checks	2007/12/13	2021/1/14	low
19987	RHEL 4 : vixie-cron (RHSA-2005:361)	Nessus	Red Hat Local Security Checks	2005/10/11	2024/4/27	medium

検出

プラグインの検索

low

low

low

low

low

low

low

low

low

medium