rpc.rquotad サービスが、 tcp_wrappers を適切に使用していないことが判明しました。「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。(CVE-2012-3417)

この更新は以下のバグも修正します：

- この更新が出る前では、クォータの値が 2^32 キロバイト以上であると、クォータの使用率やネットワークマウントのファイルシステム制限を照会する場合に、値がリモートプロシージャコール（RPC）により適切に転送されず、クライアントによって解釈されていました。結果として、クライアントは誤った値をレポートしていました。この更新では、このような値がクライアントによって正しく解釈されるように、下層にあるコードが変更されています。

- この更新が出る前は、warnquota ツールの警告メールの送信が有効で、スーパーユーザーが warnquota のデフォルト構成を変更していない場合に、warnquota は有効なドメイン名のクォータ制限を超えたことについてメッセージを送信していました。結果として、受信者が無効なアドレスに返信する可能性があります。この更新は、予約されている example.com ドメインを使用するように、 warnquota のデフォルト設定を変更します。現在は、クォータ制限を超えたことについての警告は、予約されているドメインから送信され、これがスーパーユーザーに正しい値へ変更するように通知します。

- 以前は、クォータユーティリティがファイルシステムでクォータが有効であることを認識できず、/etc/mtab が間違って更新されるため操作を拒否していました。この更新では、クォータが有効であるファイルシステムのリストを取得できる /proc/mounts が優先されます。現在は、予期していた通りに、クォータユーティリティはクォータが有効であるファイルシステムを認識します。

- この更新が出る前は、XFS ファイルシステムの setquota(8) ツールはディスクの制限を 2^31 キロバイトを超える値に設定できませんでした。この更新により、 setquota(8) ツールの整数コンバージョンが変更され、このような値を保存するのに充分な 64 ビットの変数を使用するようになっています。

1 つのセキュリティの問題と複数のバグを修正する更新済みの quota パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

quota パッケージは、ファイルシステムでユーザーやグループによるディスク使用率を監視し、制限するシステム管理ツールを提供します。

rpc.rquotad サービスが、 tcp_wrappers を適切に使用していないことが判明しました。「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。(CVE-2012-3417)

この問題は、Red Hat セキュリティレスポンスチームにより発見されました。

この更新は以下のバグも修正します：

* この更新が出る前では、クォータの値が 2^32 キロバイト以上であると、クォータの使用率やネットワークマウントのファイルシステム制限を照会する場合に、値がリモートプロシージャコール（RPC）により適切に転送されず、クライアントによって解釈されていました。結果として、クライアントは誤った値をレポートしていました。この更新では、このような値がクライアントによって正しく解釈されるように、下層にあるコードが変更されています。
（BZ#667360）

* この更新が出る前は、warnquota ツールの警告メールの送信が有効で、スーパーユーザーが warnquota のデフォルト構成を変更していない場合に、warnquota は有効なドメイン名のクォータ制限を超えたことについてメッセージを送信していました。結果として、受信者が無効なアドレスに返信する可能性があります。この更新は、予約されている example.com ドメインを使用するように、 warnquota のデフォルト設定を変更します。現在は、クォータ制限を超えたことについての警告は、予約されているドメインから送信され、これがスーパーユーザーに正しい値へ変更するように通知します。（BZ#680429）

* 以前は、クォータユーティリティがファイルシステムでクォータが有効であることを認識できず、/etc/mtab が間違って更新されるため操作を拒否していました。この更新では、クォータが有効であるファイルシステムのリストを取得できる /proc/mounts が優先されます。現在は、予期していた通りに、クォータユーティリティはクォータが有効であるファイルシステムを認識します。（BZ#689822）

* この更新が出る前は、XFS ファイルシステムの setquota(8) ツールはディスクの制限を 2^31 キロバイトを超える値に設定できませんでした。この更新により、 setquota(8) ツールの整数コンバージョンが変更され、このような値を保存するのに充分な 64 ビットの変数を使用するようになっています。（BZ#831520）

quota の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

クォータパッケージの更新により、hosts.allow/deny ファイルが適切に守られない、tcp_wrappers の問題が修正されました。
（CVE-2012-3417）

Red Hat セキュリティアドバイザリ 2013:0120 から：

1 つのセキュリティの問題と複数のバグを修正する更新済みの quota パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

quota パッケージは、ファイルシステムでユーザーやグループによるディスク使用率を監視し、制限するシステム管理ツールを提供します。

rpc.rquotad サービスが、 tcp_wrappers を適切に使用していないことが判明しました。「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。(CVE-2012-3417)

この問題は、Red Hat セキュリティレスポンスチームにより発見されました。

この更新は以下のバグも修正します：

* この更新が出る前では、クォータの値が 2^32 キロバイト以上であると、クォータの使用率やネットワークマウントのファイルシステム制限を照会する場合に、値がリモートプロシージャコール（RPC）により適切に転送されず、クライアントによって解釈されていました。結果として、クライアントは誤った値をレポートしていました。この更新では、このような値がクライアントによって正しく解釈されるように、下層にあるコードが変更されています。
（BZ#667360）

* この更新が出る前は、warnquota ツールの警告メールの送信が有効で、スーパーユーザーが warnquota のデフォルト構成を変更していない場合に、warnquota は有効なドメイン名のクォータ制限を超えたことについてメッセージを送信していました。結果として、受信者が無効なアドレスに返信する可能性があります。この更新は、予約されている example.com ドメインを使用するように、 warnquota のデフォルト設定を変更します。現在は、クォータ制限を超えたことについての警告は、予約されているドメインから送信され、これがスーパーユーザーに正しい値へ変更するように通知します。（BZ#680429）

* 以前は、クォータユーティリティがファイルシステムでクォータが有効であることを認識できず、/etc/mtab が間違って更新されるため操作を拒否していました。この更新では、クォータが有効であるファイルシステムのリストを取得できる /proc/mounts が優先されます。現在は、予期していた通りに、クォータユーティリティはクォータが有効であるファイルシステムを認識します。（BZ#689822）

* この更新が出る前は、XFS ファイルシステムの setquota(8) ツールはディスクの制限を 2^31 キロバイトを超える値に設定できませんでした。この更新により、 setquota(8) ツールの整数コンバージョンが変更され、このような値を保存するのに充分な 64 ビットの変数を使用するようになっています。（BZ#831520）

quota の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

クォータパッケージの更新により、hosts.allow/deny ファイルが適切に守られない、tcp_wrappers の問題が修正されました。
(CVE-2012-3417)

quota は、rquotad の tcp ラッパーを正しく処理するように修正されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63602	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のクォータ	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
63403	RHEL 5：クォータ（RHSA-2013:0120）	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium
61771	SuSE 10 セキュリティ更新：クォータ（ZYPP パッチ番号 8255）	Nessus	SuSE Local Security Checks	2012/9/4	2021/1/19	medium
68691	Oracle Linux 5：quota（ELSA-2013-0120）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
64223	SuSE 11.2 セキュリティ更新：クォータ（SAT パッチ番号 6724）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63565	CentOS 5：quota（CESA-2013:0120）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
74721	openSUSE セキュリティ更新：quota（openSUSE-SU-2012:1058-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
64224	SuSE 11.1 セキュリティ更新：クォータ（SAT パッチ番号 6737）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium