來自 Red Hat 安全性公告 2012:0153：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將憑證式 Red Hat Network 私密權利金鑰包含在偵錯資訊的產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取該主機能取用的 Red Hat Network 內容。此問題並未影響 Red Hat Network Classic 的使用者。(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有的 sos 使用者皆升級至此更新版套件，此套件可解決這些問題，並新增這些增強功能。

偵測

Oracle Linux 5 : sos (ELSA-2012-0153)

medium Nessus Plugin ID 68471

找不到變更記錄