リモートの MiracleLinux 4 ホストには、AXSA:2012-870:02 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    問題の説明
     abrt abrt は、ユーザーがアプリケーションの欠陥を検出し、それを修正するためにメンテナーが必要とするすべての情報をバグレポートに作成できるようにするツールです。プラグインシステムを使用して機能を拡張しています。
     libreport ライブラリは、Bugzilla、ftp、trac などの異なるバグターゲットに、アプリケーションのさまざまな問題を報告するための API を提供します...
     btparser Btparser はバックトレースパーサーおよびアナライザーで、GNU Project Debugger によって作成されたバックトレースで動作します。C 構造体のツリーへのバックトレースのあるテキストファイルを解析できるため、 はバックトレースのスレッドとフレームを分析して操作できます。
    Btparser にはいくつかのバックトレース操作および抽出ルーチンも含まれています
     プログラムがクラッシュした可能性が高いクラッシュ時間バックトレースでフレームを見つけますそのフレームで説明されている関数にバグがある確率が、バックトレースの重複ハッシュを生成でき、これにより、2 つのクラッシュ時間の発見に役立ちますバックトレースが重複しており、コードの同じ欠陥によってトリガーされるため、バックトレースの質を評価できます。これは、関数名が判明している場合と不明な場合のフレーム数に依存します関数名の欠如は、デバッグシンボルがないために発生します python-meh python-meh mehパッケージは、例外を処理、保存、報告するためのPythonライブラリです。
    このリリースで修正されたセキュリティ問題
     CVE-2011-4088 の執筆時点では説明は利用できません。以下の CVE リンクを使用してください。
     CVE-2012-1106 Automatic Bug Reporting ToolABRTの C ハンドラープラグインおそらく 2.0.8 およびそれ以前は、sysctl fs.suid_dumpable オプションが に設定されている場合、setuid プログラムのコアダンプファイルにグループGID権限を適切に設定しません。 2 により、ローカルユーザーが機密情報を取得できます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

２つのセキュリティの問題およびいくつかのバグを修正する、更新済み abrt、libreport、btparser、および python-meh パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

btparser ユーティリティは、GNU Project Debugger によって生成されるバックトレースとともに作動するバックトレースパーサー・アナライザーライブラリです。C 構造のツリーのバックトレースをもつテキストファイルを解析し、バックトレースのスレッドとフレームを解析して処理することが可能です。

python-meh パッケージは、例外を処理する python ライブラリを提供します。

ABRT のC ハンドラープラグインを有効にし（abrt-addon-ccpp パッケージをインストールし、abrt-ccpp サービスを実行中）、sysctl fs.suid_dumpable オプションを「2」（デフォルトでは「0」）に設定した場合、設定ユーザー ID（setuid）プログラムのコアダンプは、安全でないグループ ID 許可で作成されました。これにより、ローカルの、権限のないユーザーは、他の方法ではアクセスできない setuid プロセスのコアダンプから機密情報を入手する可能性があります。（CVE-2012-1106）

ABRT によって、ユーザーは、送信前に収集した機密データに関するクラッシュ情報を容易に検索できませんでした。これにより、ユーザーは、送信されたクラッシュレポートを介して機密情報を意図せずに漏洩させる可能性があります。この更新では、収集したデータすべてを検索する機能を追加しています。この修正は、レポートが Red Hat カスタマーサポートに送られるデフォルト設定には適用されませんのでご注意ください。Red Hat Bugzilla に情報を送るユーザーに対してのみ有効となります。（CVE-2011-4088）

Red Hat は、CVE-2011-4088 を報告してくれた Jan Iven 氏に感謝の意を表します。

これらの更新パッケージには、複数のバグ修正が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

abrt、libreport、btparser および python-meh のユーザーはすべて、この更新パッケージにアップグレードすることをお勧めします。これにより、この問題は修正されます。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

btparser ユーティリティは、GNU Project Debugger によって生成されるバックトレースとともに作動するバックトレースパーサー・アナライザーライブラリです。C 構造のツリーのバックトレースをもつテキストファイルを解析し、バックトレースのスレッドとフレームを解析して処理することが可能です。

python-meh パッケージは、例外を処理する python ライブラリを提供します。

ABRT のC ハンドラープラグインを有効にし（abrt-addon-ccpp パッケージをインストールし、abrt-ccpp サービスを実行中）、sysctl fs.suid_dumpable オプションを「2」（デフォルトでは「0」）に設定した場合、設定ユーザー ID（setuid）プログラムのコアダンプは、安全でないグループ ID 許可で作成されました。これにより、ローカルの、権限のないユーザーは、他の方法ではアクセスできない setuid プロセスのコアダンプから機密情報を入手する可能性があります。（CVE-2012-1106）

ABRT によって、ユーザーは、送信前に収集した機密データに関するクラッシュ情報を容易に検索できませんでした。これにより、ユーザーは、送信されたクラッシュレポートを介して機密情報を意図せずに漏洩させる可能性があります。この更新では、収集したデータすべてを検索する機能を追加しています。（CVE-2011-4088）

これらの更新パッケージには、複数のバグ修正が含まれています。

abrt、libreport、btparser および python-meh のユーザーはすべて、この更新パッケージにアップグレードすることをお勧めします。これにより、この問題は修正されます。

リモートの Oracle Linux 6 ホストに、ELSA-2012-0841 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    abrt [2.0.8-6.0.1.el6]
    - abrt-oracle-enterprise.patch を追加して、製品に中立であるようにします
    - cli およびデスクトップの abrt-plugin-rhtsupport 依存関係を削除します
    - abrt Obsoletes/Provides を作成

    [2.0.8-6]
    - インストール後にプラグインサービスを有効化 rhbz#820515
    - 解決 4: #820515

    [2.0.8-5]
    - 「ABRT btn に関するレポートの問題」を削除しました rhbz#809587
    - 二重解放を修正しました
    - ccpp-install man ページを修正しました
    - 解決: #809587、#796216、#799027

    [2.0.8-4]
    - mailx による post-create で報告されたレポートを報告済みとしてマークしません
    - 解決 4: #803618

    [2.0.8-3]
    - リモートクラッシュ処理を修正しました rhbz#800828
    - 解決 4: #800828

    [2.0.8-2]
    - 翻訳を更新
    - aa-analyze-vmcore に man ページを追加しました
    - カーネル oops パーサーのマイナー修正
    - 関連: #759375

    [2.0.8-1]
    - 最新の Upstream へリベースします
    - suid コアで問題を部分的に修正
    - 「moved copy」に関する混乱のメッセージを修正しました
    - 以前のバージョンからの更新でデーモンを適切に有効化します
    - mailx 用のデフォルトの構成ファイルを追加しました
    - cli は python プラグインに依存しません
    - すべてのプラグインを適切に初期化
    - 欠落している man ページを abrt-cli に追加しました
    - ユーザーがすでに報告された問題を再び報告しようとする場合に警告を追加
    - vmcores プラグインを追加しました
    - 解決 #759375、 #783450、 #773242、 #771597、 #770357、 #751068、 #749100、 #747624、 #727494

    btparser [0.16-3]
    - クラッシュサマリーの適切な crash_function をレポートします 解決 rhbz#811147

    [0.16-1]
    - 最新の Upstream リリース 解決 #768377

    libreport [2.0.9-5.0.1.el6]
    - oracle-enterprise.patch を追加します
    - libreport-plugin-rhtsupport pkg を削除

    [2.0.9-5]
    - rpmdiff によるリビルド
    - 解決 4: #823411

    [2.0.9-4]
    - bugzilla との互換性を修正 4.2
    - 解決 4: #823411

    [2.0.9-3]
    - notify-only オプションを mailx に追加しました rhbz#803618
    - 解決 4: #803618

    [2.0.9-2]
    - debuginfo ダウンローダーのマイナーな修正
    - 翻訳を更新
    - 関連: #759377

    [2.0.9-1]
    - 新しい Upstream リリース
    - man の入力ミスを修正しました
    - anaconda-tb ファイルの処理を修正しました
    - 有効な xml ファイルを生成
    - 解決: #759377、#758366、#746727

    python-meh [0.12.1-3]
    - BuildRequires に dbus-python と libreport を追加しますvpodzime。
      関連: rhbz#796176

    [0.12.1-2]
    - %check 未設定 DISPLAY セクションを spec ファイルvpodzimeに追加します。
      解決: rhbz#796176

    [0.12.1-1]
    - 新しい libreport APIvpodzimeに適合。
      解決: rhbz#769821
    - 環境変数に関する情報を追加しますvpodzime。
      解決: rhbz#788577

    [0.11-3]
    - ネームサーバーの問題を回避する必要がある場所に「import rpm」を移動します。
      解決: rhbz#749330

    [0.11-2]
    - libreport-*mtomanへの依存関係を変更します 解決 rhbz#730924
    - abrt のような情報をバグレポートに追加しますvpodzime。
      解決: rhbz#728871

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
284381	MiracleLinux 4abrt-2.0.8-6.0.1.AXS4、btparser-0.16-3.AXS4、libreport-2.0.9-5.0.1.AXS4、python-meh-0.12.1-3.AXS4AXSA:2012 -870:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
59589	RHEL 6：abrt、libreport、btparser、および python-meh (RHSA-2012:0841)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/11/4	high
59924	CentOS 6：abrt（CESA-2012:0841）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
61336	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 での abrt、libreport、btparser、および python-meh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68553	Oracle Linux 6abrt、/libreport、/btparser、/ および / python-mehELSA-2012-0841	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high

検出

プラグインの検索

high

high

high

high

high