Red Hat セキュリティアドバイザリ 2011:0407 から：

複数のセキュリティの問題を修正する更新済みの logrotate パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

logrotate ユーティリティでは、ログファイルの自動ローテーション、圧縮、削除、メール送付が可能になり、複数のログファイルの管理が簡素化されます。

logrotate が shred ディレクティブを取り扱う方法で、シェルコマンドインジェクションの欠陥が見つかりました。特別に細工されたログファイルにより、 logrotate を実行しているユーザー（デフォルトでは root）の権限で任意のコマンドを logrotate で実行される可能性があります。注：shred ディレクティブは、デフォルトでは有効化されていません。(CVE-2011-1154)

新しいログファイルを作成するときに logrotate が権限を付与する方法で、競合状態の欠陥が見つかりました。特定の構成で、ローカルの攻撃者がこの欠陥を利用し、 logrotate が最終的な権限を付与する前に新しいログファイルを開いて、機密情報を漏洩させることがあります。(CVE-2011-1098)

logrotate に入力サニタイズの欠陥が見つかりました。ファイル名が特別に細工されたログファイルによって、以後そのファイルを処理しようとすると logrotate を中止させることが可能でした。(CVE-2011-1155)

logrotate の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

リモートの Redhat Enterprise Linux 6 ホストには、RHSA-2011:0407 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    logrotate ユーティリティでは、ログファイルの自動ローテーション、圧縮、削除、メール送付が可能になり、複数のログファイルの管理が簡素化されます。

    logrotate が shred ディレクティブを取り扱う方法で、シェルコマンドインジェクションの欠陥が見つかりました。特別に細工されたログファイルにより、logrotate に、logrotate を実行しているユーザー（デフォルトでは root）の権限で任意のコマンドを実行させる可能性があります。注意: デフォルトでは、shred ディレクティブは有効になっていません。 （CVE-2011-1154）

    新しいログファイルを作成するときに logrotate が権限を付与する方法で、競合状態の欠陥が見つかりました。特定の構成で、ローカルの攻撃者がこの欠陥を利用し、logrotateが最終的な権限を付与する前に新しいログファイルを開いて、機密情報を漏洩させることがあります。（CVE-2011-1098）

    logrotate で、入力サニタイズの欠陥が見つかりました。特別に細工されたファイル名を持つログファイルにより、次回そのファイルの処理を試行する際に、logrotate が中止される可能性があります。 （CVE-2011-1155）

    すべての logrotate ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2011-1154、CVE-2011-1155、CVE-2011-1098 を修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201206-36 で説明されている脆弱性の影響を受けます（logrotate：複数の脆弱性）

logrotate に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者がこの欠陥を利用し、任意のシステムファイルを切り捨て、任意システムファイルのファイルオーナーまたはモードを変更し、シンボリックリンク攻撃を実行し、任意のシステムファイルを送信し、任意のシステムコマンドを実行し、後続の logrotate 実行を中止し、機密情報を漏洩し、任意のコードを実行し、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

logrotate のこの更新は次の修正を行います：

- logrotate 内の shred_file 関数により、コンテキスト依存の攻撃者は、ログファイル名のシェルのメタ文字を介して、任意のコマンドを実行する可能性があります。これはホスト名、あるいは仮想マシン名をもとに自動的に構築されたファイル名により実証されています。（CVE-2011-1154）（bnc#679661）

- logrotate の createOutputFile 関数内の競合状態により、意図されている権限が適切に設定される前にローカルユーザーがファイルを開くことで、ログデータを読み取る可能性があります（CVE-2011-1098）（bnc#677336）

- logrotate の writeState 関数により、ホスト名または仮想マシン名に基づいて自動構築されるファイル名で示されているように、ログファイル名の中の（1）\n（改行）または（2）\ （バックスラッシュ）文字で、コンテキスト依存の攻撃者がサービス拒否（回転故障）を引き起こす可能性があります。（CVE-2011-1155）（bnc#679662）

logrotate のこの更新は次の修正を行います：

dbg114-logrotate-4580 logrotate-4580 new_updateinfo logrotate の shred_file 関数により、コンテキスト依存の攻撃者が、ログファイル名内のシェルのメタ文字を介して、任意のコマンドを実行できることがあります。これは、ホスト名または仮想マシン名に基づいて自動的に組み立てられるファイル名により、実証されます（CVE-2011-1154）（bnc#679661）

dbg114-logrotate-4580 logrotate-4580 new_updateinfo logrotate での createOutputFile 関数での競合状態により、ローカルユーザーは、意図した権限が整う前にファイルを開くことで、ログデータを読み取れます（CVE-2011-1098）（bnc#677336）

dbg114-logrotate-4580 logrotate-4580 new_updateinfo logrotate での writeState 関数により、コンテキスト依存の攻撃者が、ログファイル名内の (1) \n （改行）または (2) （バックスラッシュ）文字を介して、サービス拒否（回転故障）を引き起こせることがあります。これは、ホスト名または仮想マシン名に基づいて自動的に組み立てられるファイル名により実証されます（CVE-2011-1155）（bnc#679662）

logrotate が新しいログファイルの作成を不適切に処理することが判明しました。権限が配置される前にログファイルが開かれた場合、ローカルユーザーがこれを読み取る可能性がありました。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。（CVE-2011-1098）

logrotate が、共有オプションで使用されたときに特定のログファイル名を不適切に処理することが判明しました。特別に細工されたファイル名のログファイルを作成できるローカルの攻撃者が、この問題を利用して任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 10.04、10.10 LTSおよび11.04のみでした。（CVE-2011-1154）。

logrotate が、特定の無効な形式のログファイル名を不適切に処理したことが判明しました。特別に細工されたファイル名のログファイルを作成できるローカルの攻撃者が、この問題を利用して、logrotate にログファイルの処理を停止させ、サービス拒否を引き起こす可能性があります。
（CVE-2011-1155）

logrotate が、ログファイルの処理時にシンボリックリンクとハードリンクを不適切に処理することが判明しました。ログファイルディレクトリへの書き込みアクセス権を持つローカルの攻撃者が、この問題を利用して、任意のファイルを上書きしたり読み書きしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。
（CVE-2011-1548）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2011-1154、CVE-2011-1155、CVE-2011-1098 を修正しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

logrotate で、複数の脆弱性が発見され、修正されています：

3.7.9 以前の logrotate において、logrotate.c 内の createOutputFile 関数での競合状態により、ローカルユーザーは、意図したアクセス権が設定される前にファイルを開くことで、ログデータを読み取ることができます（CVE-2011-1098）。

3.7.9 以前の logrotate 内の logrotate.c の shred_file 関数により、コンテキスト依存の攻撃者は、ログファイル名のシェルのメタ文字を介して、任意のコマンドを実行する可能性があります。これはホスト名、あるいは仮想マシン名をもとに自動的に構築されたファイル名により実証されています（CVE-2011-1154）。

logrotate 3.7.9以前のlogrotate.cのwriteState関数は、ホスト名または仮想マシン名に基づいて自動構築されるファイル名で示されているように、ログファイル名の中の（1）\n（改行）または（2）\（バックスラッシュ）文字を介して、コンテキスト依存の攻撃者がサービス拒否（回転の停止）を引き起こす可能性があります。（CVE-2011-1155）

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新パッケージは、3.7.9 バージョンにアップグレードされ、これらの問題を修正するためのパッチが適用されています。

logrotate が shred ディレクティブを取り扱う方法で、シェルコマンドインジェクションの欠陥が見つかりました。特別に細工されたログファイルにより、 logrotate を実行しているユーザー（デフォルトでは root）の権限で任意のコマンドを logrotate で実行される可能性があります。注：shred ディレクティブは、デフォルトでは有効化されていません。（CVE-2011-1154）

新しいログファイルを作成するときに logrotate が権限を付与する方法で、競合状態の欠陥が見つかりました。特定の構成で、ローカルの攻撃者がこの欠陥を利用し、 logrotate が最終的な権限を付与する前に新しいログファイルを開いて、機密情報を漏洩させることがあります。（CVE-2011-1098）

logrotate に入力サニタイズの欠陥が見つかりました。ファイル名が特別に細工されたログファイルによって、以後そのファイルを処理しようとすると logrotate を中止させることが可能でした。（CVE-2011-1155）

logrotate のこの更新は次の修正を行います：

- logrotate 内の shred_file 関数により、コンテキスト依存の攻撃者は、ログファイル名のシェルのメタ文字を介して、任意のコマンドを実行する可能性があります。これはホスト名、あるいは仮想マシン名をもとに自動的に構築されたファイル名により実証されています。（CVE-2011-1154）。（bnc#679661）

- logrotate の createOutputFile 関数にある競合状態により、ローカルユーザーが、意図されている権限が適切に設定される前にファイルを開くことで、ログデータを読み取る可能性があります（CVE-2011-1098）。（bnc#677336）

- logrotate の writeState 関数は、ホスト名または仮想マシン名に基づいて自動構築されるファイル名で示されているように、ログファイル名の中の（1）\n（改行）または（2）\ （バックスラッシュ）文字で、コンテキスト依存の攻撃者がサービス拒否（回転故障）を引き起こす可能性があります（CVE-2011-1155）。（bnc#679662）

- 以前は期待通りに機能しなかった missingok オプションの処理を修正します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68243	Oracle Linux 6：logrotate（ELSA-2011-0407）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
53246	RHEL 6 : logrotate (RHSA-2011:0407)	Nessus	Red Hat Local Security Checks	2011/4/1	2025/4/14	high
53363	Fedora 14：logrotate-3.7.9-2.fc14（2011-3739）	Nessus	Fedora Local Security Checks	2011/4/12	2021/1/11	medium
59709	GLSA-201206-36：logrotate：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/26	2021/1/6	medium
75638	openSUSE セキュリティ更新：logrotate （openSUSE-SU-2011:0536-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
75942	openSUSE セキュリティ更新：logrotate （openSUSE-SU-2011:0536-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55648	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：logrotateの脆弱性（USN-1172-1）	Nessus	Ubuntu Local Security Checks	2011/7/22	2019/9/19	medium
53199	Fedora 15：logrotate-3.7.9-8.fc15（2011-3758）	Nessus	Fedora Local Security Checks	2011/3/29	2021/1/11	medium
53301	Mandriva Linux セキュリティアドバイザリ：logrotate（MDVSA-2011: 065）	Nessus	Mandriva Local Security Checks	2011/4/6	2021/1/6	medium
61004	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の logrotate	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
54827	SuSE 11.1 セキュリティ更新：logrotate（SAT パッチ番号 4583）	Nessus	SuSE Local Security Checks	2011/5/26	2021/1/19	medium

検出

プラグインの検索

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium