setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4445、CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 および CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）、CVE-2016-4445 および CVE-2016-4989 の問題が Red Hat Product Security によって発見されました。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

- setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4445、CVE-2016-4989）

- setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 および CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）、CVE-2016-4445 および CVE-2016-4989 の問題が Red Hat Product Security によって発見されました。

Red Hat セキュリティアドバイザリ 2016:1267 から：

setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4445、CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 および CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）、CVE-2016-4445 および CVE-2016-4989 の問題が Red Hat Product Security によって発見されました。

リモートのMiracleLinux 4ホストには、AXSA:2016-543:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    setroubleshoot setroubleshoot GUI。setroubleshoot-server メッセージを表示できるアプリケーション
    SELinux の問題の診断に役立つツールを提供します。AVC メッセージが生成されると、問題に関する情報を提供し、解決策の追跡に役立つアラートが生成される可能性があります。アラートはユーザーに合わせて設定できます。同じツールが既存のログファイルで実行されます。
    setroubleshoot-plugins このパッケージでは、setroubleshoot で使用する分析プラグインのセットを提供しています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。
    このリリースで修正されたセキュリティ問題
    CVE-2016-4444
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-4445
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-4446
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-4989
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91757	RHEL 6：setroubleshoot および setroubleshoot-plugins（RHSA-2016:1267）	Nessus	Red Hat Local Security Checks	2016/6/22	2019/10/24	high
91732	CentOS 6：setroubleshoot / setroubleshoot-plugins（CESA-2016:1267）	Nessus	CentOS Local Security Checks	2016/6/22	2025/2/18	high
91806	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の setroubleshoot および setroubleshoot-plugins	Nessus	Scientific Linux Local Security Checks	2016/6/24	2021/1/14	high
91737	Oracle Linux 6：setroubleshoot / setroubleshoot-plugins（ELSA-2016-1267）	Nessus	Oracle Linux Local Security Checks	2016/6/22	2025/2/18	high
289818	MiracleLinux 4setroubleshoot-plugins-3.0.40-3.1.0.1.AXS4、setroubleshoot-3.0.47-12.0.1.AXS4AXSA:2016-543:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high

検出

プラグインの検索

high

high

high

high

high