Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 yum-autoupdate 更新

high Nessus Plugin ID 62304

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

Scientific Linux 團隊已從 Elias Persson 得知 yum-autoupdate 指令碼中的暫存檔使用問題。此問題應已在這些套件中更正。

這些套件亦包含各版本的部分次要功能更新。

針對 SL5，指令碼現在包含首先在 SL5.8 和 SL6 中提供的 'PRERUN' 和 'POSTRUN' 功能。指令碼在 /etc/yum.d/ 目錄中的設定照舊。新功能已新增至 /etc/yum.d/yum.cron.updateexec 組態檔。

針對 SL6，套件現在包含潛在自動化組態的 augeas lense。Augeas 是一種組態檔編輯工具。
此 lense 會允許 augeas 讀取您的組態檔，讓您可以透過該程式加以自訂。通常 augeas 是用於自動化的組態檔編輯。此 lense 應會允許您針對您想在網站中進行的任何變更編寫程式碼。自動化工具 (如 puppet) 可將 augeas 用為組態檔編輯的原生工具。

這些套件在發佈前經過兩週的測試，過程沒有回報任何問題。

解決方案

更新受影響的 yum-autoupdate 套件。

另請參閱

http://www.nessus.org/u?d4bb0a8b

Plugin 詳細資訊

嚴重性: High

ID: 62304

檔案名稱: sl_20120925_yum_autoupdate_update_on_SL5_x.nasl

版本: 1.5

類型: local

代理程式: unix

系列: Scientific Linux Local Security Checks

已發布: 2012/9/26

已更新: 2021/1/14

支援的感應器: Nessus Agent, Nessus

弱點資訊

CPE: p-cpe:/a:fermilab:scientific_linux:yum-autoupdate, x-cpe:/o:fermilab:scientific_linux

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

修補程式發佈日期: 2012/9/25

弱點發布日期: 2012/9/25