Updated luci packages that fix two security issues, several bugs, and add two enhancements are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Luci is a web-based high availability administration application.

A flaw was found in the way the luci service was initialized. If a system administrator started the luci service from a directory that was writable to by a local user, that user could use this flaw to execute arbitrary code as the root or luci user. (CVE-2013-4482)

A flaw was found in the way luci generated its configuration file. The file was created as world readable for a short period of time, allowing a local user to gain access to the authentication secrets stored in the configuration file. (CVE-2013-4481)

These issues were discovered by Jan Pokorny of Red Hat.

These updated luci packages include numerous bug fixes and two enhancements. Space precludes documenting all of these changes in this advisory. Users are directed to the Red Hat Enterprise Linux 6.5 Technical Notes, linked to in the References, for information on the most significant of these changes.

All luci users are advised to upgrade to these updated packages, which contain backported patches to correct these issues and add these enhancements. After installing this update, the luci service will be restarted automatically.

A flaw was found in the way the luci service was initialized. If a system administrator started the luci service from a directory that was writable to by a local user, that user could use this flaw to execute arbitrary code as the root or luci user. (CVE-2013-4482)

A flaw was found in the way luci generated its configuration file. The file was created as world readable for a short period of time, allowing a local user to gain access to the authentication secrets stored in the configuration file. (CVE-2013-4481)

After installing this update, the luci service will be restarted automatically.

2 つのセキュリティ問題と複数のバグを修正し、2 つの強化を追加する、更新済み luci パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Luci は、Web ベースの高可用性管理アプリケーションです。

luci サービスを初期化する方法で、欠陥が見つかりました。システム管理者が luci サービスを、ローカルユーザーが書き込み可能なディレクトリから起動した場合、そのユーザーは、この欠陥を利用して、root または luci ユーザーとして任意のコードを実行することがあります。（CVE-2013-4482）

luci でその構成ファイルを生成する方法で、欠陥が見つかりました。ファイルは短期間誰でも読み取り可能に作成され、ローカルユーザーは、構成ファイルに保存されている認証用の秘密へのアクセス権を、取得できます。（CVE-2013-4481）

これら問題は、Red Hat の Jan Pokorný 氏により発見されました。

これらの更新済み luci パッケージには、多数のバグ修正および 2 つの強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

luci のすべてのユーザーには、これらの更新パッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。この更新をインストールすると、 luci サービスが自動的に再起動されます。

luci サービスを初期化する方法で、欠陥が見つかりました。システム管理者が luci サービスを、ローカルユーザーが書き込み可能なディレクトリから起動した場合、そのユーザーは、この欠陥を利用して、root または luci ユーザーとして任意のコードを実行することがあります。(CVE-2013-4482)

luci でその構成ファイルを生成する方法で、欠陥が見つかりました。ファイルは短期間誰でも読み取り可能に作成され、ローカルユーザーは、構成ファイルに保存されている認証用の秘密へのアクセス権を、取得できます。(CVE-2013-4481)

この更新をインストールすると、 luci サービスが自動的に再起動されます。

2 つのセキュリティ問題と複数のバグを修正し、2 つの強化を追加する、更新済み luci パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Luci は、Web ベースの高可用性管理アプリケーションです。

luci サービスを初期化する方法で、欠陥が見つかりました。システム管理者が luci サービスを、ローカルユーザーが書き込み可能なディレクトリから起動した場合、そのユーザーは、この欠陥を利用して、root または luci ユーザーとして任意のコードを実行することがあります。(CVE-2013-4482)

luci でその構成ファイルを生成する方法で、欠陥が見つかりました。ファイルは短期間誰でも読み取り可能に作成され、ローカルユーザーは、構成ファイルに保存されている認証用の秘密へのアクセス権を、取得できます。(CVE-2013-4481)

これら問題は、Red Hat の Jan Pokorný 氏により発見されました。

これらの更新済み luci パッケージには、多数のバグ修正および 2 つの強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

luci のすべてのユーザーには、これらの更新パッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。この更新をインストールすると、 luci サービスが自動的に再起動されます。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 luci 套件，可修正兩個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Luci 是 Web 式高可用性管理應用程式。

在初始化 luci 服務的方式中發現一個瑕疵。如果系統管理員從某本機使用者可寫入的目錄啟動 luci 服務，該使用者可利用此瑕疵，以 root 或 luci 使用者的身分執行任意程式碼。(CVE-2013-4482)

在 luci 產生其組態檔的方式中發現一個瑕疵。建立的檔案為短時間內任何人皆可讀取，因而允許本機使用者取得儲存在組態檔中的驗證密碼。(CVE-2013-4481)

這些問題是由 Red Hat 的 Jan Pokorný 所發現。

這些更新版 luci 套件包含數個錯誤修正和兩個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.5 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 luci 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝此更新後，luci 服務將會自動重新啟動。

更新后的 luci 程序包修复了两个安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Luci 是基于 Web 的高可用性管理应用程序。

在初始化 luci 服务的方式中发现一个缺陷。如果系统管理员从本地用户可写的目录中启动 luci 服务，该用户可利用此缺陷以根用户或 luci 用户身份执行任意代码。(CVE-2013-4482)

在 luci 生成其配置文件的方式中发现一个缺陷。该文件创建为短时间全局可读，允许本地用户访问配置文件中存储的认证密钥。(CVE-2013-4481)

这些问题由 Red Hat 的 Jan Pokorný 发现。

这些更新后的 luci 程序包中包含大量缺陷补丁和两项增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 luci 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装此更新后，luci 服务将自动重新启动。

在初始化 luci 服务的方式中发现一个缺陷。如果系统管理员从本地用户可写的目录中启动 luci 服务，该用户可利用此缺陷以根用户或 luci 用户身份执行任意代码。(CVE-2013-4482)

在 luci 生成其配置文件的方式中发现一个缺陷。该文件创建为短时间全局可读，允许本地用户访问配置文件中存储的认证密钥。(CVE-2013-4481)

安装此更新后，luci 服务将自动重新启动。

在初始化 luci 服務的方式中發現一個瑕疵。如果系統管理員從某本機使用者可寫入的目錄啟動 luci 服務，該使用者可利用此瑕疵，以 root 或 luci 使用者的身分執行任意程式碼。(CVE-2013-4482)

在 luci 產生其組態檔的方式中發現一個瑕疵。建立的檔案為短時間內任何人皆可讀取，因而允許本機使用者取得儲存在組態檔中的驗證密碼。(CVE-2013-4481)

安裝此更新後，luci 服務將會自動重新啟動。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71008	RHEL 6 : luci (RHSA-2013:1603)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
79165	CentOS 6 : luci (CESA-2013:1603)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71195	Scientific Linux Security Update : luci on SL6.x i386/x86_64 (20131121)	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
79165	CentOS 6：luci （CESA-2013:1603）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71195	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の luci	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
71008	RHEL 6 : luci（RHSA-2013:1603）	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
79165	CentOS 6 : luci (CESA-2013:1603)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
79165	CentOS 6：luci (CESA-2013:1603)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71008	RHEL 6：luci (RHSA-2013:1603)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
71008	RHEL 6 : luci (RHSA-2013:1603)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
71195	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 luci	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
71195	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 luci	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium