遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0451 公告中提及的多個弱點影響。

    RPM Package Manager (RPM) 是命令列驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

    RPM 剖析套件檔案標頭的方式中存有多個瑕疵。攻擊者可建立特製的 RPM 套件，當其套件標頭遭到存取或套件簽章驗證期間，可造成應用程式使用 RPM 程式庫 (例如 rpm 命令行工具，或 yum 與 up2date 套件管理員)損毀，或可能執行任意程式碼。 (CVE-2012-0060、 CVE-2012-0061、 CVE-2012-0815)

    注意：雖然根據設計，RPM 套件在安裝時可以執行任意程式碼，此問題仍可允許特製的 RPM 套件在其數位簽章驗證之前執行任意程式碼。
    除了 RPM 套件簽章檢查，自 Red Hat Network 的套件下載還使用安全 HTTPS 連線加以保護。

    所有 RPM 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：rpm (RHSA-2012:0451)

critical Nessus Plugin ID 58586

找不到變更記錄