Red Hat セキュリティアドバイザリ 2008:0497 から：

セキュリティ問題を解決する更新済みの sblim パッケージが、Red Hat Enterprise Linux 4 および Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SBLIM は、Standards-Based Linux Instrumentation for Manageability の略です。これは、CMPI（Common Manageability Programming Interface）標準を使用する CIM オブジェクトサービスブローカーを通じてシステム管理情報、イベント、およびメソッドを収集し、ローカルまたはネットワーク化された消費者にこれらを提供するための、Common Information Model（CIM）標準を使用する一連の標準ベースの Web-Based Enterprise Management（WBEM）モジュールで構成されています。このパッケージは、システム管理アプリケーション用の一連のコアプロバイダーと開発ツールを提供します。

特定の sblim ライブラリで RPATH（runtime ライブラリ検索パス）が ELF（Executable and Linking Format）ヘッダーに設定されていることが発見されました。この RPATH は、誰でも書き込める一時ディレクトリのサブディレクトリを指していました。ローカルユーザーが、sblim によって求められるライブラリと同じ名前（「libc.so」など）のファイルを作成し、これを RPATH で定義されたディレクトリに配置することが可能です。この後、sblim を使用するアプリケーションを実行するユーザーの権限で、このファイルにより任意のコードを実行することが可能です（tog-pegasus など）。(CVE-2008-1951)

ユーザーは、これらの更新済みの sblim パッケージへアップグレードし、この問題を解決することが推奨されます。

特定の sblim ライブラリで RPATH（runtime ライブラリ検索パス）が ELF（Executable and Linking Format）ヘッダーに設定されていることが発見されました。この RPATH は、誰でも書き込める一時ディレクトリのサブディレクトリを指していました。ローカルユーザーが、sblim によって求められるライブラリと同じ名前（「libc.so」など）のファイルを作成し、これを RPATH で定義されたディレクトリに配置することが可能です。この後、sblim を使用するアプリケーションを実行するユーザーの権限で、このファイルにより任意のコードを実行することが可能です（tog-pegasus など）。（CVE-2008-1951）

據發現，某些 sblim 程式庫在 ELF (可執行和連結格式) 標頭中，設有一個 RPATH (運行時間程式庫搜尋路徑)。此 RPATH 指向一個任何人皆可寫入的子目錄，這是一個暫存目錄。本機使用者可以與 sblim 所需要之程式庫相同的名稱 (例如 libc.so) 建立檔案，並將其置於在 RPATH 中定義的目錄。然後此檔案可以使用 sblim 之應用程式 (例如 tog-pegasus) 的使用者權限執行任意程式碼。(CVE-2008-1951)

It was discovered that certain sblim libraries had an RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. This RPATH pointed to a sub-directory of a world-writable, temporary directory. A local user could create a file with the same name as a library required by sblim (such as libc.so) and place it in the directory defined in the RPATH. This file could then execute arbitrary code with the privileges of the user running an application that used sblim (eg tog-pegasus). (CVE-2008-1951)

Updated sblim packages that resolve a security issue are now available for Red Hat Enterprise Linux 4 and Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

SBLIM stands for Standards-Based Linux Instrumentation for Manageability. It consists of a set of standards-based, Web-Based Enterprise Management (WBEM) modules that use the Common Information Model (CIM) standard to gather and provide systems management information, events, and methods to local or networked consumers via a CIM object services broker using the CMPI (Common Manageability Programming Interface) standard. This package provides a set of core providers and development tools for systems management applications.

It was discovered that certain sblim libraries had an RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. This RPATH pointed to a sub-directory of a world-writable, temporary directory. A local user could create a file with the same name as a library required by sblim (such as libc.so) and place it in the directory defined in the RPATH. This file could then execute arbitrary code with the privileges of the user running an application that used sblim (eg tog-pegasus). (CVE-2008-1951)

Users are advised to upgrade to these updated sblim packages, which resolve this issue.

來自 Red Hat 安全性公告 2008:0497：

現已提供適用於 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5 的更新版 sblim 套件，可解決一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SBLIM 代表「標準型 Linux 管理能力檢測」(Standards-Based Linux Instrumentation for Manageability)。其中包含一組標準型、Web 式企業管理 (WBEM) 模組，該模組透過使用 CMPI (共用管理能力程式設計介面) 標準的共用資訊模型 (CIM) 物件服務代理人，使用 CIM 標準收集並提供系統管理資訊、事件和方法給本機或網路消費者。此套件為系統管理應用程式提供一組核心提供者和開發工具。

據發現，某些 sblim 程式庫在 ELF (可執行和連結格式) 標頭中，設有一個 RPATH (運行時間程式庫搜尋路徑)。此 RPATH 指向一個任何人皆可寫入的子目錄，這是一個暫存目錄。本機使用者可以與 sblim 所需要之程式庫相同的名稱 (例如 libc.so) 建立檔案，並將其置於在 RPATH 中定義的目錄。然後此檔案可以使用 sblim 之應用程式 (例如 tog-pegasus) 的使用者權限執行任意程式碼。(CVE-2008-1951)

建議使用者升級至這些更新版 sblim 套件，其可解決此問題。

发现某些 sblim 库的 ELF（可执行和可链接格式）标头中具有 RPATH（运行时库搜索路径）设置。此 RPATH 指向全局可写临时目录的子目录。本地用户可以创建与 sblim 需要的库名称相同的文件（如libc.so），并将其置于在 RPATH 中定义的目录。此文件可随后以运行使用 sblim（如 tog-pegasus）的应用程序的用户权限执行任意代码。(CVE-2008-1951)

来自 Red Hat 安全公告 2008:0497：

更新后的 sblim 程序包解决了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SBLIM 代表 Standards-Based Linux Instrumentation for Manageability（基于标准的 Linux 可管理性方式）。它包含一组基于标准的 Web-Based Enterprise Management (WBEM) 模块，使用公共信息模型 (CIM) 标准，通过采用 CMPI (Common Manageability Programming Interface) 标准的 CIM 对象服务代理收集并向本地或网络消费者提供系统管理信息、事件及方法。此程序包为系统管理应用程序提供一组核心提供程序和开发工具。

发现某些 sblim 库的 ELF（可执行和可链接格式）标头中具有 RPATH（运行时库搜索路径）设置。此 RPATH 指向全局可写临时目录的子目录。本地用户可以创建与 sblim 需要的库名称相同的文件（如libc.so），并将其置于在 RPATH 中定义的目录。此文件可随后以运行使用 sblim（如 tog-pegasus）的应用程序的用户权限执行任意代码。(CVE-2008-1951)

建议用户升级这些更新后的 sblim 程序包，其中解决了此问题。

From Red Hat Security Advisory 2008:0497 :

Updated sblim packages that resolve a security issue are now available for Red Hat Enterprise Linux 4 and Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

SBLIM stands for Standards-Based Linux Instrumentation for Manageability. It consists of a set of standards-based, Web-Based Enterprise Management (WBEM) modules that use the Common Information Model (CIM) standard to gather and provide systems management information, events, and methods to local or networked consumers via a CIM object services broker using the CMPI (Common Manageability Programming Interface) standard. This package provides a set of core providers and development tools for systems management applications.

It was discovered that certain sblim libraries had an RPATH (runtime library search path) set in the ELF (Executable and Linking Format) header. This RPATH pointed to a sub-directory of a world-writable, temporary directory. A local user could create a file with the same name as a library required by sblim (such as libc.so) and place it in the directory defined in the RPATH. This file could then execute arbitrary code with the privileges of the user running an application that used sblim (eg tog-pegasus). (CVE-2008-1951)

Users are advised to upgrade to these updated sblim packages, which resolve this issue.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67698	Oracle Linux 4 / 5：sblim（ELSA-2008-0497）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60428	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の sblim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60428	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 sblim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60428	Scientific Linux Security Update : sblim on SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
33248	RHEL 4 / 5 : sblim (RHSA-2008:0497)	Nessus	Red Hat Local Security Checks	2008/6/24	2021/1/14	medium
67698	Oracle Linux 4 / 5 : sblim (ELSA-2008-0497)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60428	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 sblim	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67698	Oracle Linux 4 / 5：sblim (ELSA-2008-0497)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67698	Oracle Linux 4 / 5 : sblim (ELSA-2008-0497)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
33258	CentOS 4 : sblim (CESA-2008:0497)	Nessus	CentOS Local Security Checks	2008/6/26	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium