２つのセキュリティの問題およびいくつかのバグを修正する、更新済み abrt、libreport、btparser、および python-meh パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

btparser ユーティリティは、GNU Project Debugger によって生成されるバックトレースとともに作動するバックトレースパーサー・アナライザーライブラリです。C 構造のツリーのバックトレースをもつテキストファイルを解析し、バックトレースのスレッドとフレームを解析して処理することが可能です。

python-meh パッケージは、例外を処理する python ライブラリを提供します。

ABRT のC ハンドラープラグインを有効にし（abrt-addon-ccpp パッケージをインストールし、abrt-ccpp サービスを実行中）、sysctl fs.suid_dumpable オプションを「2」（デフォルトでは「0」）に設定した場合、設定ユーザー ID（setuid）プログラムのコアダンプは、安全でないグループ ID 許可で作成されました。これにより、ローカルの、権限のないユーザーは、他の方法ではアクセスできない setuid プロセスのコアダンプから機密情報を入手する可能性があります。（CVE-2012-1106）

ABRT によって、ユーザーは、送信前に収集した機密データに関するクラッシュ情報を容易に検索できませんでした。これにより、ユーザーは、送信されたクラッシュレポートを介して機密情報を意図せずに漏洩させる可能性があります。この更新では、収集したデータすべてを検索する機能を追加しています。この修正は、レポートが Red Hat カスタマーサポートに送られるデフォルト設定には適用されませんのでご注意ください。Red Hat Bugzilla に情報を送るユーザーに対してのみ有効となります。（CVE-2011-4088）

Red Hat は、CVE-2011-4088 を報告してくれた Jan Iven 氏に感謝の意を表します。

これらの更新パッケージには、複数のバグ修正が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

abrt、libreport、btparser および python-meh のユーザーはすべて、この更新パッケージにアップグレードすることをお勧めします。これにより、この問題は修正されます。

リモートの Fedora ホストに、1 つ以上のセキュリティ更新がありません：

libreport-2.0.8-3.fc16：

- 2011 年 12 月 9 日（金曜日）Jiri Moskovcak <jmoskovc at redhat.com> 2.0.8-3

- bodhi プラグインの少数のクラッシュを修正しました

- 2011 年 12 月 8 日（木曜日）Jiri Moskovcak <jmoskovc at redhat.com> 2.0.8-2

- bodhi プラグインのクラッシュを修正しました

- 利用可能な場合、より優れたバックトレースを再アップロードします

- selinux に対する重複の検索を修正しました

- bugzilla でコメントを重複しません

- 空のリリースの問題を修正しました

- 2011 年 12 月 6 日（火曜日）Jiri Moskovcak <jmoskovc at redhat.com> 2.0.8-1

- 新バージョン

- bodhi プラグインを追加しました rhbz#655783

- 詳細ページでファイルごとに 1 つのタブ rhbz#751833

- すべてのデータを検索する検索ボックス（プライバシーで役に立つはずです）rhbz#748457

- 閉じるボタンの位置を修正しました rhbz#741230

- 添付ファイルの上限を 4kb に上げます rhbz#712602

- make check を修正しました（rpath の問題）

- 編集可能行の変更を保存します rhbz#710100

- バックアップファイルを無視します rhbz#707959

- プロキシのサポートを追加しました rhbz#533652

- 解決：753183 748457 737991 723219 712602 711986 692274 636000 631856 655783 741257 748457 741230 712602 753183 748457 741230 712602 710100 707959 533652

- 2011 年 11 月 5 日（土曜日）Jiri Moskovcak <jmoskovc at redhat.com> 2.0.7-2

- リリースを更新しました

- 2011 年 11 月 4 日（金曜日）Jiri Moskovcak <jmoskovc at redhat.com> 2.0.7-1

- 新バージョン

- bodhi のサポートを追加しました（プレビュー）

- 未使用パッチを破棄しました

- reporter-bugzilla/rhts：レポートの重複を防ぐコードを追加します。rhbz#727494 を閉じます（dvlasenk at redhat.com）

- ウィザード：すべての項目を検索します + タブ付きの詳細 rhbz#748457（jmoskovc at redhat.com）

- ウィザード：[I don't know what caused this problem（なぜこの問題が発生したのかわからない）]チェックボックスを追加しますrhbz#712508 を閉じます（dvlasenk at redhat.com）

- reporter-bugzilla：オプションの「Product」パラメーターを追加します。
 rhbz#665210 を閉じます（dvlasenk at redhat.com）

- rhbz#728190 - man ページに疑わしいバージョン文字列が含まれています（npajkovs at redhat.com）

- reporter-print：存在する場合、先端的 ~/を拡張します。rhbz#737991 を閉じます（dvlasenk at redhat.com）

- reporter-rhtsupport：新しいケースの作成前に rs/問題エンドポイントを求めます。（rhbz#677052 で作業中）（dvlasenk at redhat.com）

- reporter-mailx：Bugzilla の出力形式を使用します。rhbz#717321 を閉じます。（dvlasenk at redhat.com）

- report-newt：バージョンを表示するオプションを追加します（rhbz#741590）（mlichvar at redhat.com）

- 解決：#727494 #748457 #712508 #665210 rhbz#728190 #737991 #677052 #717321 #741590

abrt-2.0.7-2.fc16：

- 2011 年 12 月 8 日（木曜日）Jiri Moskovcak <jmoskovc at redhat.com> 2.0.7-2

- man ページを追加しました

- 異様な番号形式を修正しました

- 2011 年 12 月 7 日（水曜日）Jiri Moskovcak <jmoskovc at redhat.com> 2.0.7-1

- 新バージョン

- kerneloops.org を無効にしました

- abrt-ccpp フックの修正

- python のインデントエラーをキャッチします rhbz#578969

- make check を修正しました

- rawhide と機能するように retrace-client を修正しました

- 他のサービスで abrtd サービスを求めます rhbz#752014

- 重複の問題を修正しました rhbz#701717

- F15->F16 の更新時に abrt サービスを有効のまま維持します

- 解決：752014 749891 749603 744887 730422 665210 639068 625445 701717 752014 578969 732876 757683 753183 756146 749100

- 2011 年 11 月 4 日（金曜日）Jiri Moskovcak <jmoskovc at redhat.com> 2.0.6-1

- 新バージョン

- 解決：#701171 #712508 #726033 #728194 #728314 #730107 #733389 #738602

- 解決：#741242 #749365 #700252 #734298 #736016 #738324 #748457 #692274

- 解決：#711986 #723219 #749891 #712602 #744887 #749603 #625445 #665210

- 解決：#737991 #639068 #578969 #636000 #631856

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

btparser ユーティリティは、GNU Project Debugger によって生成されるバックトレースとともに作動するバックトレースパーサー・アナライザーライブラリです。C 構造のツリーのバックトレースをもつテキストファイルを解析し、バックトレースのスレッドとフレームを解析して処理することが可能です。

python-meh パッケージは、例外を処理する python ライブラリを提供します。

ABRT のC ハンドラープラグインを有効にし（abrt-addon-ccpp パッケージをインストールし、abrt-ccpp サービスを実行中）、sysctl fs.suid_dumpable オプションを「2」（デフォルトでは「0」）に設定した場合、設定ユーザー ID（setuid）プログラムのコアダンプは、安全でないグループ ID 許可で作成されました。これにより、ローカルの、権限のないユーザーは、他の方法ではアクセスできない setuid プロセスのコアダンプから機密情報を入手する可能性があります。（CVE-2012-1106）

ABRT によって、ユーザーは、送信前に収集した機密データに関するクラッシュ情報を容易に検索できませんでした。これにより、ユーザーは、送信されたクラッシュレポートを介して機密情報を意図せずに漏洩させる可能性があります。この更新では、収集したデータすべてを検索する機能を追加しています。（CVE-2011-4088）

これらの更新パッケージには、複数のバグ修正が含まれています。

abrt、libreport、btparser および python-meh のユーザーはすべて、この更新パッケージにアップグレードすることをお勧めします。これにより、この問題は修正されます。

リモートの Oracle Linux 6 ホストに、ELSA-2012-0841 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    abrt [2.0.8-6.0.1.el6]
    - abrt-oracle-enterprise.patch を追加して、製品に中立であるようにします
    - cli およびデスクトップの abrt-plugin-rhtsupport 依存関係を削除します
    - abrt Obsoletes/Provides を作成

    [2.0.8-6]
    - インストール後にプラグインサービスを有効化 rhbz#820515
    - 解決 4: #820515

    [2.0.8-5]
    - 「ABRT btn に関するレポートの問題」を削除しました rhbz#809587
    - 二重解放を修正しました
    - ccpp-install man ページを修正しました
    - 解決: #809587、#796216、#799027

    [2.0.8-4]
    - mailx による post-create で報告されたレポートを報告済みとしてマークしません
    - 解決 4: #803618

    [2.0.8-3]
    - リモートクラッシュ処理を修正しました rhbz#800828
    - 解決 4: #800828

    [2.0.8-2]
    - 翻訳を更新
    - aa-analyze-vmcore に man ページを追加しました
    - カーネル oops パーサーのマイナー修正
    - 関連: #759375

    [2.0.8-1]
    - 最新の Upstream へリベースします
    - suid コアで問題を部分的に修正
    - 「moved copy」に関する混乱のメッセージを修正しました
    - 以前のバージョンからの更新でデーモンを適切に有効化します
    - mailx 用のデフォルトの構成ファイルを追加しました
    - cli は python プラグインに依存しません
    - すべてのプラグインを適切に初期化
    - 欠落している man ページを abrt-cli に追加しました
    - ユーザーがすでに報告された問題を再び報告しようとする場合に警告を追加
    - vmcores プラグインを追加しました
    - 解決 #759375、 #783450、 #773242、 #771597、 #770357、 #751068、 #749100、 #747624、 #727494

    btparser [0.16-3]
    - クラッシュサマリーの適切な crash_function をレポートします 解決 rhbz#811147

    [0.16-1]
    - 最新の Upstream リリース 解決 #768377

    libreport [2.0.9-5.0.1.el6]
    - oracle-enterprise.patch を追加します
    - libreport-plugin-rhtsupport pkg を削除

    [2.0.9-5]
    - rpmdiff によるリビルド
    - 解決 4: #823411

    [2.0.9-4]
    - bugzilla との互換性を修正 4.2
    - 解決 4: #823411

    [2.0.9-3]
    - notify-only オプションを mailx に追加しました rhbz#803618
    - 解決 4: #803618

    [2.0.9-2]
    - debuginfo ダウンローダーのマイナーな修正
    - 翻訳を更新
    - 関連: #759377

    [2.0.9-1]
    - 新しい Upstream リリース
    - man の入力ミスを修正しました
    - anaconda-tb ファイルの処理を修正しました
    - 有効な xml ファイルを生成
    - 解決: #759377、#758366、#746727

    python-meh [0.12.1-3]
    - BuildRequires に dbus-python と libreport を追加しますvpodzime。
      関連: rhbz#796176

    [0.12.1-2]
    - %check 未設定 DISPLAY セクションを spec ファイルvpodzimeに追加します。
      解決: rhbz#796176

    [0.12.1-1]
    - 新しい libreport APIvpodzimeに適合。
      解決: rhbz#769821
    - 環境変数に関する情報を追加しますvpodzime。
      解決: rhbz#788577

    [0.11-3]
    - ネームサーバーの問題を回避する必要がある場所に「import rpm」を移動します。
      解決: rhbz#749330

    [0.11-2]
    - libreport-*mtomanへの依存関係を変更します 解決 rhbz#730924
    - abrt のような情報をバグレポートに追加しますvpodzime。
      解決: rhbz#728871

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59589	RHEL 6：abrt、libreport、btparser、および python-meh (RHSA-2012:0841)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/11/4	high
57328	Fedora 16：abrt-2.0.7-2.fc16/libreport-2.0.8-3.fc16（2011-16990）	Nessus	Fedora Local Security Checks	2011/12/19	2021/1/11	low
61336	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 での abrt、libreport、btparser、および python-meh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59924	CentOS 6：abrt（CESA-2012:0841）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
68553	Oracle Linux 6abrt、/libreport、/btparser、/ および / python-mehELSA-2012-0841	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high

検出

プラグインの検索

high

low

high

high

high