Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 augeas
low Nessus Plugin ID 71192
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
更新組態檔時，在 Augeas 處理組態檔的方式中發現多個瑕疵。若應用程式使用 Augeas 來更新其他使用者可寫入之目錄中的組態檔 (例如以 root 身分執行的應用程式，更新了屬於非 root 服務使用者之目錄中的檔案)，則可因遭到誘騙而覆寫任意檔案，或是透過符號連結或掛載點攻擊來洩漏資訊。(CVE-2012-0786、CVE-2012-0787)augeas 套件已升級至 1.0.0 上游版本，相較於先前的版本，此版本提供幾個錯誤修正與增強功能。
此更新也可修正下列錯誤：
- 之前，XML 屬性中若使用單引號，Augeas 會無法使用 XML lens 剖析檔案。已提供上游修補程式，可確保系統將單引號處理為有效字元，且剖析不再會失敗。
- 在此更新之前，Augeas 無法設定 vsftpd.conf 檔案中的 'require_ssl_reuse' 選項。更新版修補程式將 vsftpd lens 修正為可正確識別此選項，因而修正了此錯誤。
- 之前，XML lens 不支援非 Unix 行結尾。因此 Augeas 無法載入任何含有這類行結尾的檔案。XML lens 已修正為可處理含有 CRLF 行結尾的檔案，因而修正了此錯誤。
- 之前，Augeas 無法剖析選項指示詞中 「=」字元前後有空格的 modprobe.conf 檔案。modprobe lens 已更新，且剖析不再會失敗。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 71192
檔案名稱: sl_20131121_augeas_on_SL6_x.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2013/12/4
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Low
基本分數: 3.7
媒介: CVSS2#AV:L/AC:H/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:augeas, p-cpe:/a:fermilab:scientific_linux:augeas-debuginfo, p-cpe:/a:fermilab:scientific_linux:augeas-devel, p-cpe:/a:fermilab:scientific_linux:augeas-libs, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2013/11/21
弱點發布日期: 2013/11/23
參考資訊
CVE: CVE-2012-0786, CVE-2012-0787