複数のセキュリティの問題を修正する更新済みの abrt パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。これは、プラグインシステムを使用して、機能性を拡張します。

ABRT が複数の競合状態やシンボリックリンクの欠陥に対して脆弱であることが判明しました。ローカルの攻撃者が、これらの欠陥を利用して、システムで権限を昇格する可能性があります。(CVE-2015-3315)

ABRT によって提供されるカーネル呼び出し型の coredump プロセッサが、別のシステムユーザーが所有するファイルにコアダンプを書き込んでいることが判明しました。このため、現在のディレクトリ（/tmp など）が他のユーザーによって書き込みできる状態でアプリケーションがクラッシュすると、情報漏洩が発生する可能性があります。(CVE-2015-3142)

ABRT によってインストールされるスクリプトを処理するデフォルトのイベントがシンボリックリンクを適切に処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-1869)

ABRT イベントスクリプトが、ABRT の問題のディレクトリで sosreport ファイルのユーザーによる読み込み可能なコピーを作成していたことや、ユーザーが制御するプロセス名によって選択される /var/log/messages の抜粋を含めていたことが判明しました。これにより、情報漏洩が発生します。(CVE-2015-1870)

特定のディレクトリ間で問題のレポートを移動する際に、 abrt-handle-upload が新しい問題のディレクトリに適切な権限があり、シンボリックリンクを含まないことを検証していないことが判明しました。細工された問題レポートを作成できる攻撃者はこの欠陥を利用して、ABRT の他の部分を攻撃にさらすことや、システムの任意のファイルを上書きすることができます。(CVE-2015-3147)

abrt-dbus D-Bus サービスに、複数のディレクトリトラバーサルの欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を利用して、root ユーザーとして任意のファイルの読み書きを行うことができます。(CVE-2015-3151)

abrt-dbus D-Bus サービスが、ChownProblemDir、DeleteElement および DeleteProblem メソッドにおける問題ディレクトリの引数の検証を適切にチェックしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルやディレクトリの所有権を得ることや、 root ユーザーとしてファイルやディレクトリの削除を行うことができます。
(CVE-2015-3150)

abrt-action-install-debuginfo-to-abrt-cache ヘルパープログラムが、abrt-action-install-debuginfo を起動する前にプロセス環境を適切にフィルター処理していないことが判明しました。ローカルの攻撃者はこの欠陥を利用してシステム上で権限を昇格できます。(CVE-2015-3159)

abrt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

以下のためのセキュリティ修正：

- CVE-2015-3315

- CVE-2015-3142

- CVE-2015-1869

- CVE-2015-1870

- CVE-2015-3151

- CVE-2015-3150

- CVE-2015-3159

abrt：

- デフォルトのダンプ位置を /var/tmp/abrt から /var/spool/abrt に移動します

- すべてのダンプディレクトリの所有者に対して root を使用します

- /tmp から hs_error.log を読み取ることを停止します

- デフォルトでシステムログを保存しません

- kernel.dmesg_restrict=1 の場合は、dmesg を保存しません

libreport：

- ディレクトリトラバーサル、シンボリックリンクおよびハードリンク攻撃に対してコードを強化します

- AlwaysExcludedElements の最初の値が無視されるバグを修正します

- 「停止」ボタンのアイコン名に対するアイコンの欠如を修正します

- 開発文書を改善します

- 翻訳の更新

gnome-abrt：

- システム問題でも詳細を有効化しました

- XServer の可用性のテストでクラッシュしない

- 「問題のデータディレクトリを開く」を修正

- Ctrl+Q でアプリケーションを終了

- 変換更新：

satyr：

- 新しいカーネル汚染フラグ

- コアフックからのより安全なコアスタックトレース

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 7 ホストに、ELSA-2015-1083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Automatic Bug Reporting Tool (ABRT) のデフォルトのイベントハンドリングスクリプトは、ローカルユーザーが var_log_messages ファイルへのシンボリックリンク攻撃によって権限を昇格させることを可能にします。(CVE-2015-1869)

  - Automatic Bug Reporting Tool (ABRT) のイベントスクリプトは、問題のディレクトリ内の sosreport ファイルのコピーに world-readable 権限を使用しています。これにより、ローカルユーザーが未指定のベクタを介して /var/log/messages から機密情報を取得できる可能性があります。(CVE-2015-1870)

  - Automatic Bug Reporting Tool (ABRT) のカーネルによって呼び出されるコアダンププロセッサは、ファイルの所有権を正しく確認せずにコアダンプを書き込むため、クラッシュしたアプリケーションの作業ディレクトリに対する書き込み権限を利用してローカルユーザーが機密情報を取得できる可能性があります。
    (CVE-2015-3142)

  - Automatic Bug Reporting Tool (ABRT) の daemon/abrt-handle-upload.in は、/var/spool/abrt-upload から問題レポートを移動する際に、ローカルユーザーが /var/spool/abrt または /var/tmp/abrt へのシンボリックリンク攻撃を介して、任意のファイルに書き込んだり、詳細不明な他の影響を引き起こす可能性があります。(CVE-2015-3147)

  - Automatic Bug Reporting Tool (ABRT) の abrt-dbus は、(1) ChownProblemDir、(2) DeleteElement、または (3) DeleteProblem メソッドへの問題ディレクトリ引数を介して、ローカルユーザーが任意のファイルを削除したり所有権を変更したりすることを可能にします。(CVE-2015-3150)

  - Automatic Bug Reporting Tool (ABRT) の abrt-dbus におけるディレクトリトラバーサルの脆弱性により、ローカルユーザーは未指定のベクタを介して、(1) NewProblem、(2) GetInfo、(3) SetElement、または (4) DeleteElement メソッドを使用して任意のファイルを読み書きし、所有権を変更できる可能性があります。(CVE-2015-3151)

  - Automatic Bug Reporting Tool (ABRT) の abrt-action-install-debuginfo-to-abrt-cache helpプログラムは、abrt-action-install-debuginfo を呼び出す前にプロセス環境を適切に処理していないため、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3159)

  - Automatic Bug Reporting Tool (ABRT) は、ローカルユーザーが (1) /var/tmp/abrt/*/maps、(2) /tmp/jvm-*/hs_error.log、(3) /proc/*/exe、(4) chroot 内の /etc/os-release、または (5) librpm に関連する未指定のルートディレクトリへのシンボリックリンク攻撃を使用して、任意のファイルを読み取ったり、所有権を変更したり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2015-3315)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ABRT が複数の競合状態やシンボリックリンクの欠陥に対して脆弱であることが判明しました。ローカルの攻撃者が、これらの欠陥を利用して、システムで権限を昇格する可能性があります。(CVE-2015-3315)

ABRT によって提供されるカーネル呼び出し型の coredump プロセッサが、別のシステムユーザーが所有するファイルにコアダンプを書き込んでいることが判明しました。このため、現在のディレクトリ（/tmp など）が他のユーザーによって書き込みできる状態でアプリケーションがクラッシュすると、情報漏洩が発生する可能性があります。(CVE-2015-3142)

ABRT によってインストールされるスクリプトを処理するデフォルトのイベントがシンボリックリンクを適切に処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-1869)

ABRT イベントスクリプトが、ABRT の問題のディレクトリで sosreport ファイルのユーザーによる読み込み可能なコピーを作成していたことや、ユーザーが制御するプロセス名によって選択される /var/log/messages の抜粋を含めていたことが判明しました。これにより、情報漏洩が発生します。(CVE-2015-1870)

特定のディレクトリ間で問題のレポートを移動する際に、 abrt-handle-upload が新しい問題のディレクトリに適切な権限があり、シンボリックリンクを含まないことを検証していないことが判明しました。細工された問題レポートを作成できる攻撃者はこの欠陥を利用して、ABRT の他の部分を攻撃にさらすことや、システムの任意のファイルを上書きすることができます。(CVE-2015-3147)

abrt-dbus D-Bus サービスに、複数のディレクトリトラバーサルの欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を利用して、root ユーザーとして任意のファイルの読み書きを行うことができます。(CVE-2015-3151)

abrt-dbus D-Bus サービスが、ChownProblemDir、DeleteElement および DeleteProblem メソッドにおける問題ディレクトリの引数の検証を適切にチェックしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルやディレクトリの所有権を得ることや、 root ユーザーとしてファイルやディレクトリの削除を行うことができます。
(CVE-2015-3150)

abrt-action-install-debuginfo-to-abrt-cache ヘルパープログラムが、abrt-action-install-debuginfo を起動する前にプロセス環境を適切にフィルター処理していないことが判明しました。ローカルの攻撃者はこの欠陥を利用してシステム上で権限を昇格できます。(CVE-2015-3159)

以下のためのセキュリティ修正：

- CVE-2015-3315

- CVE-2015-3142

- CVE-2015-1869

- CVE-2015-1870

- CVE-2015-3151

- CVE-2015-3150

- CVE-2015-3159

abrt：=====

- デフォルトのダンプ位置を /var/tmp/abrt から /var/spool/abrt に移動します

- すべてのダンプディレクトリの所有者に対して root を使用します

- /tmp から hs_error.log を読み取ることを停止します

- デフォルトでシステムログを保存しません

- kernel.dmesg_restrict=1 の場合は、dmesg を保存しません

libreport：==========

- ディレクトリトラバーサル、シンボリックリンクおよびハードリンク攻撃に対してコードを強化します

- AlwaysExcludedElements の最初の値が無視されるバグを修正します

- 「停止」ボタンのアイコン名に対するアイコンの欠如を修正します

- 開発文書を改善します

- 翻訳の更新

gnome-abrt：===========

- DBus を使用して詳細ダイアログの問題データを取得

- System ページの詳細で取り込まれるエラーを修正

- システム問題でも詳細を有効化しました

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84197	CentOS 7：abrt（CESA-2015:1083）	Nessus	CentOS Local Security Checks	2015/6/16	2021/1/4	high
84077	RHEL 7：abrt（RHSA-2015:1083）	Nessus	Red Hat Local Security Checks	2015/6/10	2021/2/5	high
84312	Fedora 22：abrt-2.6.0-1.fc22 / gnome-abrt-1.2.0-1.fc22 / libreport-2.6.0-1.fc22 / satyr-0.18-1.fc22（2015-9886）	Nessus	Fedora Local Security Checks	2015/6/22	2021/1/11	high
84074	Oracle Linux 7: abrt（ELSA-2015-1083）	Nessus	Oracle Linux Local Security Checks	2015/6/10	2024/1/16	high
84113	Scientific Linux のセキュリティ更新：SL7.x x86_64 の abrt	Nessus	Scientific Linux Local Security Checks	2015/6/11	2021/1/14	high
84475	Fedora 21：abrt-2.3.0-7.fc21/gnome-abrt-1.0.0-3.fc21/libreport-2.3.0-8.fc21（2015-10193）	Nessus	Fedora Local Security Checks	2015/7/1	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high