Scientific Linux 安全性更新：SL5.x 上的 sos (noarch)

medium Nessus Plugin ID 69167

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

sosreport 公用程式收集了 Kickstart 組態檔 (「/root /anaconda-ks.cfg」)，但在將檔案新增至除錯資訊的結果封存之前，並未從中移除 root 使用者的密碼。能夠存取封存的攻擊者可能利用此瑕疵取得 root 使用者的密碼。
「/root/anaconda-ks.cfg」通常只包含密碼的雜湊，不包含純文字密碼。(CVE-2012-2664)

注意：此問題會影響所有安裝，不只是透過 Kickstart 安裝的系統。「/root/anaconda-ks.cfg」檔案由所有安裝類型建立。

公用程式也會從「/etc/yum.repos.d」收集 yum 存放庫資訊，而該目錄可能會在不常見的配置中提供密碼。在這些檔案中指定的所有 http_proxy 密碼現在都會自動移除。應將內嵌在這些檔案 URL 中的密碼手動移除，否則檔案會遭到封存排除。