Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 rpm
high Nessus Plugin ID 60851
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
已知 RPM 在升級或移除套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級或移除也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級或移除，這會有安全上的影響。(CVE-2005-4889、CVE-2010-2059)解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 60851
檔案名稱: sl_20100907_rpm_on_SL4_x.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2012/8/1
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2010/9/7
參考資訊
CVE: CVE-2005-4889, CVE-2010-2059