Stephane Chazelas 氏は、libnss-db がデータベース環境を適切に設定していないことを発見しました。ローカルの攻撃者がこれを悪用して任意のファイルの最初のラインを読み取り、プライバシーの喪失および権限昇格を引き起こす可能性があります。

Berkeley Database ライブラリのためのデータベース環境として使用されるディレクトリへのパスを、nss_db が指定せず、それがデフォルトとして現在の作業ディレクトリを使用するということが判明しました。これにより、ローカルの攻撃者が機密情報を取得する恐れがあります。（CVE-2010-0826）

1 つのセキュリティ問題を修正する更新済みの nss_db パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nss_db パッケージは、一連の C ライブラリ拡張を提供し、これらにより Berkeley Database（Berkeley DB）データベースをエイリアス、エーテル、グループ、ホスト、ネットワーク、プロトコル、ユーザー、RPC、サービス、およびシャドーパスワードのプライマリソースとして使用できます。これらのデータベースは、デフォルトでこれらのツールにより使用されるフラットファイルの代わりに、またはそれらに追加して使用されます。

Berkeley Database ライブラリのためのデータベース環境として使用されるディレクトリへのパスを、nss_db が指定せず、それがデフォルトとして現在の作業ディレクトリを使用するということが判明しました。これにより、ローカルの攻撃者が機密情報を取得する恐れがあります。（CVE-2010-0826）

nss_db のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

Stephane Chazelas は、現在のディレクトリの DB_CONFIG ファイル使用時に、nss_db モジュールがファイルを読み取ろうとしていることを報告しました。ファイルのコンテンツが適切に解析できなければ、nss_db で使用されるlibdb のコピーでエラーメッセージが印刷されます。nss_db が setuid プロセスから呼び出されると、プロセスを開始した権限のないユーザーに権限情報が開示される可能性があります。この更新では、問題（CVE-2010-0826）に対する Kees Cook の修正をインポートします。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Berkeley DB NSS モジュール
 - cURL / libcURL
 - GnuTLS
 - Network Security Services（NSS）Library
 - OpenLDAP
 - OpenSSL
 - OpenSSL Kerberos
 - sudo

Red Hat セキュリティアドバイザリ 2010:0347 から：

1 つのセキュリティ問題を修正する更新済みの nss_db パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nss_db パッケージは、一連の C ライブラリ拡張を提供し、これらにより Berkeley Database（Berkeley DB）データベースをエイリアス、エーテル、グループ、ホスト、ネットワーク、プロトコル、ユーザー、RPC、サービス、およびシャドーパスワードのプライマリソースとして使用できます。これらのデータベースは、デフォルトでこれらのツールにより使用されるフラットファイルの代わりに、またはそれらに追加して使用されます。

Berkeley Database ライブラリのためのデータベース環境として使用されるディレクトリへのパスを、nss_db が指定せず、それがデフォルトとして現在の作業ディレクトリを使用するということが判明しました。これにより、ローカルの攻撃者が機密情報を取得する恐れがあります。(CVE-2010-0826)

nss_db のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

nss_db に脆弱性が見つかり、修正されました：

Free Software Foundation（FSF）Berkeley DB NSS モジュール（別名 libnss-db）2.2.3pre1 は、現在の作業ディレクトリの DB_CONFIG ファイルを読み取ります。これにより、ローカルユーザーが、このモジュールを使用する setgid または setuid アプリケーションに関連するシンボリックリンク攻撃を介して、機密情報を取得する可能性があります（CVE-2010-0826）。

この問題を修正する更新済みパッケージが適用されています。

a. NSS_db のサービスコンソール更新

サービスコンソールパッケージ NSS_db は、バージョン nss_db-2.2-35.4.el5_5 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-0826 の識別名を割り当てています。

b. OpenLDAP のサービスコンソール更新

サービスコンソールパッケージ OpenLDAP は、バージョン 2.3.43-12.el5 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2009-3767 の識別名を割り当てています。

c. cURL のサービスコンソール更新

サービスコンソールパッケージ cURL は、バージョン 7.15.5-9.el5 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-0734 の識別名を割り当てています。

d. sudo のサービスコンソール更新

サービスコンソールパッケージ sudo は、バージョン 1.7.2p1-7.el5_5 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-1646 の識別名を割り当てています。

e. OpenSSL、GnuTLS、NSS、NSPR のサービスコンソール更新

サービスコンソールについて、OpenSSL はバージョン 097a-0.9.7a-9.el5_4.2 および バージョン 0.9.8e-12.el5_4.6 に、GnuTLS はバージョン 1.4.1-3.el5_4.8 に、NSS はバージョン 3.12.6-1.3235.vmw に、そして NSPR はバージョン 4.8.4-1.3235.vmw に更新されます。これら 4 つの更新は、相互に依存性があるため、バンドルされています。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2009-3555、CVE-2009-2409、CVE-2009-3245、CVE-2010-0433 という名前を割り当てています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
45398	Ubuntu 8.04 LTS/8.10/9.04/9.10：libnss-db の脆弱性（USN-922-1）	Nessus	Ubuntu Local Security Checks	2010/4/1	2019/9/19	low
60780	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の nss_db	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
46297	RHEL 5：nss_db（RHSA-2010:0347）	Nessus	Red Hat Local Security Checks	2010/5/11	2021/1/14	low
47423	Fedora 13：nss_db-2.2.3-0.3.pre1.fc13（2010-6203）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
89742	VMware ESX の複数の脆弱性（VMSA-2010-0015）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
68030	Oracle Linux 5：nss_db（ELSA-2010-0347）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
47431	Fedora 11：nss_db-2.2-46.fc11（2010-6331）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
47434	Fedora 12：nss_db-2.2-47.fc12（2010-6361）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	low
46755	CentOS 5：nss_db（CESA-2010:0347）	Nessus	CentOS Local Security Checks	2010/6/1	2021/1/4	low
48179	Mandriva Linux セキュリティアドバイザリ：nss_db（MDVSA-2010:077）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	low
49703	VMSA-2010-0015：サービスコンソール用の VMware ESX サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/10/4	2021/1/6	critical

検出

プラグインの検索

low

low

low

low

critical

low

low

low

low

low

critical