Scientific Linux 安全性更新：SL4.x、SL5.x、SL6.x i386/x86_64 上的 rpm

high Nessus Plugin ID 61147

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，使受害者在查詢或安裝時造成 rpm 損毀，或可能執行任意程式碼。(CVE-2011-3378)

注意：儘管依據設計，RPM 套件是在安裝時才執行任意程式碼，此問題仍然會讓特製的 RPM 套件在其數位簽章完成驗證之前就執行任意程式碼。

所有 RPM 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。