Oracle Linux 5 : aide (ELSA-2007-0539)
low Nessus Plugin ID 67532
語系：
概要
遠端 Oracle Linux 主機缺少一個安全性更新。說明
來自 Red Hat 安全性公告 2007:0539：現已提供適用於 Red Hat Enterprise Linux 5 的更新版 aide 套件，可修正各種錯誤。
Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。
進階入侵偵測環境 (Advanced Intrusion Detection Environment, AIDE) 是一種檔案完整性檢查工具及入侵偵測程式。
在於 AIDE 資料庫中儲存檔案總和檢查碼的方式中發現一個瑕疵。Red Hat AIDE rpm 中的套件瑕疵導致檔案資料庫未包含任何檔案總和檢查碼資訊。這可防止 AIDE 偵測到某些檔案修改。
(CVE-2007-3849)
此更新也可修正下列錯誤：
* 某些組態可導致初始化時發生分割錯誤。
* AIDE 無法在 LSPP 評估的組態中開啟其記錄檔。
* 如果 AIDE 發現 SELinux 內容差異，它所產生的變更檔案報告將只包含內容的前 32 個字元。
建議所有 AIDE 使用者皆升級至包含不易受這些問題影響之 AIDE 0.13.1 版本的更新版套件。
解決方案
更新受影響的 aide 套件。另請參閱
https://oss.oracle.com/pipermail/el-errata/2007-September/000316.html
Plugin 詳細資訊
嚴重性: Low
ID: 67532
檔案名稱: oraclelinux_ELSA-2007-0539.nasl
版本: 1.8
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2021/1/14
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.4
CVSS v2
風險因素: Low
基本分數: 1.9
媒介: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:N
弱點資訊
CPE: p-cpe:/a:oracle:linux:aide, cpe:/o:oracle:linux:5
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
修補程式發佈日期: 2007/9/4
弱點發布日期: 2007/9/4
參考資訊
CVE: CVE-2007-3849