Scientific Linux 安全性更新：SL6.x 上的 sos

medium Nessus Plugin ID 61198

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將 TUV 之憑證式私密權利金鑰的各方面包含在偵錯資訊產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取主機能取用的內容。此問題並未影響 'Classic' 存取方法的使用者。(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。

建議所有 sos 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。