來自 Red Hat 安全公告 2018:1877： 現已提供適用於 Red Hat Enterprise Linux 6 的 sssd 和 ding-libs 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。 ding-libs 套件包含一組系統安全性服務程序 (SSSD) 以及其他專案使用的程式庫，並提供操控檔案系統路徑名稱的函式 (libpath_utils)、一個用來管理儲存空間和存取時間屬性的雜湊表格 (libdhash)、一個以階層結構收集資料的資料類型 (libcollection)、一個動態成長的參照計數陣列 (libref_array)，以及一個可將初始化格式的設定檔案 (INI) 處理成程式庫收集資料結構的程式庫 (libini_config)。 安全性修正： * sssd：在本機快取資料庫中搜尋時存在未清理的輸入內容 (CVE-2017-12173) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Sumit Bose (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

偵測

Oracle Linux 6 : ding-libs / sssd (ELSA-2018-1877)

high Nessus Plugin ID 110703

找不到變更記錄