setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4445、CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 および CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）、CVE-2016-4445 および CVE-2016-4989 の問題が Red Hat Product Security によって発見されました。

Red Hat セキュリティアドバイザリ 2016:1293 から：

setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 と CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）により、CVE-2016-4989 の問題が Red Hat Product Security により発見されました。

注意：Red Hat Enterprise Linux 7.0 と 7.1 では、setroubleshoot は root 権限で実行されます。そのため、これらの問題により、攻撃者は、root 権限で任意のコードを実行できる可能性があります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

- setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4445、CVE-2016-4989）

- setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 および CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）、CVE-2016-4445 および CVE-2016-4989 の問題が Red Hat Product Security によって発見されました。

setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 と CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）により、CVE-2016-4989 の問題が Red Hat Product Security により発見されました。

注意：Red Hat Enterprise Linux 7.0 と 7.1 では、setroubleshoot は root 権限で実行されます。そのため、これらの問題により、攻撃者は、root 権限で任意のコードを実行できる可能性があります。

Red Hat セキュリティアドバイザリ 2016:1267 から：

setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4445、CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 および CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）、CVE-2016-4445 および CVE-2016-4989 の問題が Red Hat Product Security によって発見されました。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

- setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-4989）

- setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 と CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）により、CVE-2016-4989 の問題が Red Hat Product Security により発見されました。

注意：Scientific Linux 7.0 と 7.1 では、setroubleshoot は root 権限で実行されます。そのため、これらの問題により、攻撃者は、root 権限で任意のコードを実行できる可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91757	RHEL 6：setroubleshoot および setroubleshoot-plugins（RHSA-2016:1267）	Nessus	Red Hat Local Security Checks	2016/6/22	2019/10/24	high
91798	Oracle Linux 7：setroubleshoot / setroubleshoot-plugins（ELSA-2016-1293）	Nessus	Oracle Linux Local Security Checks	2016/6/24	2021/1/14	high
91806	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の setroubleshoot および setroubleshoot-plugins	Nessus	Scientific Linux Local Security Checks	2016/6/24	2021/1/14	high
91732	CentOS 6：setroubleshoot / setroubleshoot-plugins（CESA-2016:1267）	Nessus	CentOS Local Security Checks	2016/6/22	2021/1/4	high
91787	CentOS 7：setroubleshoot / setroubleshoot-plugins（CESA-2016:1293）	Nessus	CentOS Local Security Checks	2016/6/24	2021/1/4	high
91737	Oracle Linux 6：setroubleshoot / setroubleshoot-plugins（ELSA-2016-1267）	Nessus	Oracle Linux Local Security Checks	2016/6/22	2021/1/14	high
91803	RHEL 7：setroubleshoot および setroubleshoot-plugins（RHSA-2016:1293）	Nessus	Red Hat Local Security Checks	2016/6/24	2019/10/24	high
91809	Scientific Linux セキュリティ更新：SL7.x x86_64 の setroubleshoot / setroubleshoot-plugins	Nessus	Scientific Linux Local Security Checks	2016/6/24	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high