來自 Red Hat 安全性公告 2010:0347：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss_db 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nss_db 套件提供一組 C 程式庫擴充，可將 Berkeley Database (Berkeley DB) 資料庫用作別名、乙太網路、群組、主機、網路、通訊協定、使用者、 RPC、服務及影子密碼的主要來源。這些資料庫是用來取代這些工具預設使用的一般檔案或作為一般檔案的補充。

據發現，nss_db did 並未指定供 Berkeley Database 程式庫用作資料庫環境的目錄路徑，導致其會預設使用目前的工作目錄。這可能造成本機攻擊者取得敏感資訊。(CVE-2010-0826)

建議 nss_db 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 5 : nss_db (ELSA-2010-0347)

low Nessus Plugin ID 68030

找不到變更記錄