1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。（CVE-2012-2664）

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

Red Hat セキュリティアドバイザリ 2013:1121 から：

1 つのセキュリティ問題を解決する更新済みの sos パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

このユーティリティはまた、一般的でない構成でパスワードが含まれることがある「/etc/yum.repos.d」からリポジトリ情報を収集します。これらのファイルで指定された http_proxy パスワードは自動的に削除されるようになりました。これらのファイルでパスワードが URL 内に埋め込まれている場合は、手動で削除するか、ファイルをアーカイブから除外する必要があります。

sos の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を解決する更新済みの sos パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

このユーティリティはまた、一般的でない構成でパスワードが含まれることがある「/etc/yum.repos.d」からリポジトリ情報を収集します。これらのファイルで指定された http_proxy パスワードは自動的に削除されるようになりました。これらのファイルでパスワードが URL 内に埋め込まれている場合は、手動で削除するか、ファイルをアーカイブから除外する必要があります。

sos の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。（CVE-2012-2664）

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

Red Hat セキュリティアドバイザリ 2012:0958 から：

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。
通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

このユーティリティはまた、一般的でない構成でパスワードが含まれることがある「/etc/yum.repos.d」からリポジトリ情報を収集します。これらのファイルで指定された http_proxy パスワードは自動的に削除されるようになりました。これらのファイルでパスワードが URL 内に埋め込まれている場合は、手動で削除するか、ファイルをアーカイブから除外する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59598	RHEL 6：sos（RHSA-2012:0958）	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	critical
69159	Oracle Linux 5：sos（ELSA-2013-1121）	Nessus	Oracle Linux Local Security Checks	2013/7/31	2024/10/22	critical
69162	RHEL 5：sos（RHSA-2013:1121）	Nessus	Red Hat Local Security Checks	2013/7/31	2021/1/14	medium
59933	CentOS 6 ：sos（CESA-2012:0958）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	medium
69144	CentOS 5 ：sos（CESA-2013:1121）	Nessus	CentOS Local Security Checks	2013/7/31	2021/1/4	medium
61350	Scientific Linux セキュリティ更新：SL6.x の sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68562	Oracle Linux 6：sos（ELSA-2012-0958）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	critical
69167	Scientific Linux セキュリティ更新：SL5.x の sos（noarch）	Nessus	Scientific Linux Local Security Checks	2013/7/31	2021/1/14	medium

検出

プラグインの検索

critical

critical

medium

medium

medium

medium

critical

medium