Oracle Linux 6 : policycoreutils (ELSA-2011-0414)
high Nessus Plugin ID 68246
語言:
概要
遠端 Oracle Linux 主機缺少安全性更新。說明
遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0414 公告中提及的弱點影響。policycoreutils：
[2.0.83-19.8]
- 修正 seunshare 以在未提供 SELinux 內容時與 /tmp 內容搭配使用 解決 #679689
[2.0.83-19.7]
- 放回正確的 chcon
- seunshare 的最新修正
[2.0.83-19.6]
- 修正 rsync 命令使其在目錄為舊的情況下運作。
- 修正所有測試。解決 #679689
[2.0.83-19.5]
- 新增需要 rsync 的功能並修正 seunshare 的手冊頁
[2.0.83-19.4]
- 沙箱的修正
- 修正 seunshare 以使用更安全的 /tmp 處理方式
- 重寫 seunshare確保 /tmp 掛載在 root 所擁有的 stickybit 上
- 變更為允許沙箱在 nfs homedirs 上執行新增啟動 python 指令碼
- 將沙箱中 HOMEDIR 的預設位置變更為 /tmp/.sandbox_home_*
- 將 seunshare 移至沙箱套件
- 修正沙箱以在使用量陳述式中顯示正確的類型
selinux-policy
[3.7.19-54.0.1.el6_0.5]
- 允許以 file_t 類型掛載 ocfs2。
[3.7.19-54.el6_0.5]
- seunshare 必須能夠掛載到 nfs/cifs/fusefs homedir 解決 #684918
[3.7.19-54.el6_0.4]
- 修正沙箱
* policycoreutils 沙箱變更的 selinux-policy 修正
- 修正 seunshare 以使用更安全的 /tmp 處理方式
- 變更為允許沙箱在 nfs homedirs 上執行新增啟動 python 指令碼
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 68246
檔案名稱: oraclelinux_ELSA-2011-0414.nasl
版本: 1.9
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2025/4/29
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 6.9
時間性分數: 5.1
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2011-1011
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.2
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:oracle:linux:selinux-policy-mls, p-cpe:/a:oracle:linux:selinux-policy-targeted, p-cpe:/a:oracle:linux:policycoreutils-python, p-cpe:/a:oracle:linux:selinux-policy-minimum, p-cpe:/a:oracle:linux:selinux-policy-doc, p-cpe:/a:oracle:linux:policycoreutils-gui, p-cpe:/a:oracle:linux:selinux-policy, p-cpe:/a:oracle:linux:policycoreutils-newrole, p-cpe:/a:oracle:linux:policycoreutils-sandbox, p-cpe:/a:oracle:linux:policycoreutils, cpe:/o:oracle:linux:6
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2011/4/5
弱點發布日期: 2011/2/24
參考資訊
CVE: CVE-2011-1011
BID: 46510
RHSA: 2011:0414