Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ipmitool

low Nessus Plugin ID 61206

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

ipmitool 套件包含與支援智慧平台管理介面 (IPMI) 規格的裝置接合的命令行公用程式。IPMI 是機器健康情況、詳細目錄和遠端電源控制的開放標準。

我們發現 IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

建議所有 ipmitool 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，將會自動重新啟動 IPMI 事件程序 (ipmievd)。