OracleVM 3.3 / 3.4：coreutils (OVMSA-2017-0052)

medium Nessus Plugin ID 99079

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- 如果 cp 失敗，則清理空檔案 [Orabug 15973168]

- 純重建以恢復對 x86_64 上的 acl_extended_file_nofollow 的支援

- su：拒絕以根權限終止其他進程 (CVE-2017-2616)

- 修復多字節區域設置中的「sort -h -k ...」功能 (#1357979)

- 使用 colorls.sh 中正確的 grep(1) 路徑 (#1376892)

- 使 colorls.sh 與 ksh 兼容 (#1321643)

- sed 實際應為 /bin/sed (相關 #1222140)

- colorls.sh、colorls.csh - 使用完整路徑呼叫公用程式 (#1222140)

- mkdir、mkfifo、mknod - 設置 COREUTILS_CHILD_DEFAULT_ACLS envvar 時遵循預設的 umask/acls (以匹配 rhel 7 行為，

- ls：提高不支援 ACL、xattrs 或 SELinux 的文件系統的效率 (#1248141)

- su：禁止顯示 -c 或非登入會話的 PAM 信息消息 (#1267588)

- tail、stat：識別多個新文件系統 - 2016 年 1 月 1 日之前的最新版本 (#1280333)

- du：改善 chrooted 環境中 coreutils 命令的 du 錯誤消息(由 Boris Ranto 提供的修補程式) (#1086916)

- su：修復 su 終止時錯誤消息的列印 (#1147532)