1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classicのユーザーには影響を与えませんでした。（CVE-2011-4083）

この更新済み sos パッケージには、多数のバグ修正および機能拡張も含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。このバグ修正と拡張機能に関するドキュメントは、「参照」セクションにリンクがある「テクニカルノート」ドキュメントから近日中に入手できるようになります。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、TUV の証明書ベースのプライベート資格キーのアスペクトを間違って当アーカイブに加えました。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能なそのコンテンツにアクセスする可能性があります。この問題は、「Classic」アクセスメソッドのユーザーには影響を与えませんでした。（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

Red Hat セキュリティアドバイザリ 2012:0153 から：

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。(CVE-2011-4083)

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。(CVE-2011-4083)

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、Upstream 更新の証明書ベースの秘密エンタイトルメント鍵を間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこの鍵を利用することで、ホストで利用可能なコンテンツにアクセスする可能性があります。Scientific Linux システムは、この Upstream サービスを使用できず、影響を受けません。
（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。（CVE-2011-4083）

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1536 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.7-9 以前、および 2.2-17 以前の 2.x の Red Hat sos パッケージの sosreport ユーティリティには、(1) 証明書ベースの Red Hat Network プライベートエンタイトルメントキーと、(2) デバッグ情報のアーカイブ内のエンタイトルメントのプライベートキーを含んでいます。これにより、リモート攻撃者がアーカイブを読み取ることで機密情報を取得する可能性があります。(CVE-2011-4083)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
57016	RHEL 6：sos（RHSA-2011: 1536）	Nessus	Red Hat Local Security Checks	2011/12/6	2024/4/27	high
61198	Scientific Linux セキュリティ更新：SL6.x の sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68471	Oracle Linux 5：sos（ELSA-2012-0153）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63564	CentOS 5 ：sos（CESA-2012:0153）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
61270	Scientific Linux セキュリティ更新：SL5.x の sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
58054	RHEL 5：sos（RHSA-2012:0153）	Nessus	Red Hat Local Security Checks	2012/2/21	2021/1/14	medium
181091	Oracle Linux 6 : sos (ELSA-2011-1536)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high

検出

プラグインの検索

high

medium

medium

medium

medium

medium

high