2 つのセキュリティ問題を修正する更新済みの rpm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードまたは削除を行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードまたは削除された場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードまたは削除された場合には、セキュリティへの影響があります。（CVE-2005-4889、CVE-2010-2059）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、任意のコード実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - Service Location Protocol デーモン（SLPD）

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの rpm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードを行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードされた場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードされた場合には、セキュリティへの影響があります。
（CVE-2010-2059）

この更新では以下のバグも修正されます。

RPM および Security-Enhanced Linux（SELinux）サブシステム間の通信におけるメモリ漏洩。これにより大量のメモリ消費を引き起こす可能性があります。報告されているケースでは、この問題はエラータの適用が予定されている際、rhn_check を起動することでトリガーされています。（BZ#627630）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

a. a. Service Location ProtocolデーモンのDoS

   このパッチは、Service Location Protocolデーモン（SLPD）におけるサービス拒否の脆弱性を修正します。この脆弱性が悪用されると、SLPDが過剰なCPUリソースを消費する可能性があります。

   VMware は、この問題を弊社に報告してくれた Nicolas Gregoire 氏と US CERT に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-3609 を割り当てています。

b. bind へのサービスコンソール更新

   このパッチは、bind-libs および bind-utils RPM をバージョン 9.3.6-4.P1.el5_5.3 に更新し、複数のセキュリティの問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-3613、CVE-2010-3614、 CVE-2010-3762 という名前を割り当てました。

c. pamのサービスコンソール更新

   このパッチは、pam RPM を pam_0.99.6.2-3.27.5437.vmw に更新し、PAM モジュールとの複数のセキュリティの問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-3316、CVE-2010-3435、 CVE-2010-3853 という名前を割り当てました。

d. rpm、rpm-libs、rpm-python、popt 用のサービスコンソール更新

   このパッチは、rpm、rpm-libs、rpm-python RPM を 4.4.2.3-20.el5_5.1 に更新し、popt を 1.10.2.3-20.el5_5.1 に更新します。これにより、セキュリティ問題が解決されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2059 の識別名を割り当てています。

Red Hat セキュリティアドバイザリ 2010:0679 から：

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの rpm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードを行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードされた場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードされた場合には、セキュリティへの影響があります。
(CVE-2010-2059)

この更新では以下のバグも修正されます。

RPM および Security-Enhanced Linux（SELinux）サブシステム間の通信におけるメモリ漏洩。これにより大量のメモリ消費を引き起こす可能性があります。報告されているケースでは、この問題はエラータの適用が予定されている際、rhn_check を起動することでトリガーされています。（BZ#627630）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートホストは GLSA-201206-26 で説明されている脆弱性の影響を受けます（RPM：複数の脆弱性）。

RPM に 複数の脆弱性が発見されました：
パッケージのアップグレード中に、fsm.c が実行可能ファイルから setui および setgid ビットを適切にストリップできません（CVE-2010-2059）。
 RPM が仕様ファイルを適切に解析していません（CVE-2010-2197）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ファイルの機能を適切にストリップできません（CVE-2010-2198）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ACL を適切にストリップできません（CVE-2010-2199）。
 header.c は、パッケージファイルのリージョンオフセットを適切に解析していません（CVE-2011-3378）。
 RPM は、パッケージヘッダーのリージョンタグを適切にサニタイズしていません（CVE-2012-0060）。
 RPM は、パッケージヘッダーのリージョンサイズを適切にサニタイズしていません（CVE-2012-0061）。
 RPM は、パッケージヘッダーのリージョンオフセットを適切にサニタイズしていません（CVE-2012-0815）。
 影響：

ローカルの攻撃者が、昇格した権限を取得できる可能性があります。さらに、リモートの攻撃者がユーザーを誘導して、特別に細工された RPM パッケージを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2010:0678 から：

2 つのセキュリティ問題を修正する更新済みの rpm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードまたは削除を行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードまたは削除された場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードまたは削除された場合には、セキュリティへの影響があります。（CVE-2005-4889、 CVE-2010-2059）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49180	CentOS 4：rpm（CESA-2010:0678）	Nessus	CentOS Local Security Checks	2010/9/12	2021/1/4	high
49130	RHEL 4：rpm（RHSA-2010:0678）	Nessus	Red Hat Local Security Checks	2010/9/8	2021/1/14	high
89675	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0004）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	high
49131	RHEL 5：rpm（RHSA-2010:0679）	Nessus	Red Hat Local Security Checks	2010/9/8	2021/1/14	high
52582	VMSA-2011-0004：VMware ESX/ESXi SLPDサービス拒否の脆弱性および、サービスコンソールパッケージbind、pam、rpmサードパーティ更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
68096	Oracle Linux 5：rpm（ELSA-2010-0679）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59679	GLSA-201206-26：RPM：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
68095	Oracle Linux 4：rpm（ELSA-2010-0678）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
49204	CentOS 5：rpm（CESA-2010:0679）	Nessus	CentOS Local Security Checks	2010/9/13	2021/1/4	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high