來自 Red Hat 安全性公告 2007:0539：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 aide 套件，可修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

進階入侵偵測環境 (Advanced Intrusion Detection Environment, AIDE) 是一種檔案完整性檢查工具及入侵偵測程式。

在於 AIDE 資料庫中儲存檔案總和檢查碼的方式中發現一個瑕疵。Red Hat AIDE rpm 中的套件瑕疵導致檔案資料庫未包含任何檔案總和檢查碼資訊。這可防止 AIDE 偵測到某些檔案修改。
(CVE-2007-3849)

此更新也可修正下列錯誤：

* 某些組態可導致初始化時發生分割錯誤。

* AIDE 無法在 LSPP 評估的組態中開啟其記錄檔。

* 如果 AIDE 發現 SELinux 內容差異，它所產生的變更檔案報告將只包含內容的前 32 個字元。

建議所有 AIDE 使用者皆升級至包含不易受這些問題影響之 AIDE 0.13.1 版本的更新版套件。

偵測

Oracle Linux 5 : aide (ELSA-2007-0539)

low Nessus Plugin ID 67532

找不到變更記錄