OracleVM 3.3 / 3.4：sudo (OVMSA-2016-0170)

high Nessus Plugin ID 95599

語系：

概要

遠端 OracleVM 主機缺少安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- 更新 noexec syscall 黑名單

- 修復(CVE-2016-7032、CVE-2016-7076)，解決：
rhbz#1391937

- RHEL-6.8 勘誤表

- 已修復造成非根用戶可列出其他用戶權限的錯誤，解決：rhbz#1312481

- RHEL-6.8 勘誤表

- 已修復對 closefrom_override 預設選項的處理，解決：rhbz#1309976

- RHEL-6.8 勘誤表

- 已修復潛在的 getcwd 故障，此故障可導致空指標異常，解決：rhbz#1284886

- RHEL-6.8 勘誤表

- 已修復 sssd 使用零規則對用戶進行檢測，解決：
rhbz#1220480

- RHEL-6.8 勘誤表

- 從 LDAP 提取規則時也按用戶 ID 進行搜索，解決：rhbz#1135531

- RHEL-6.8 勘誤表

- 已修復 ldap 和 sssd 的 sudoOption 值並刪除引用

- 已修復 ldap 和 sssd 的 sudoOption 空格解析問題，解決：rhbz#1144422 解決：rhbz#1279447

- RHEL-6.8 勘誤表

- 已從 /etc/sudoers 中刪除預設選項 requiretty

- 已反向移植 pam_service 和 pam_login_service 預設選項

- 已實現用於更改 netgroup 處理語義的新預設選項

- 已修復 visudo 的靜默 cli 選項，解決：rhbz#1248695 解決：rhbz#1247231 解決：rhbz#1241896 解決：
rhbz#1197885 解決：rhbz#1233205

- 已新增修補程式，以便重新引入舊的群組處理行為，解決：rhbz#1075836