An algorithmic complexity weakness was found in the way the mcstrans daemon handled ranges of compartments in sensitivity labels. A local user could trigger this flaw causing mctransd to temporarily stop responding to other requests; a partial denial of service.
(CVE-2007-4570)

This update also fixes a problem where the mcstrans daemon was preventing SSH connections into an SELinux box, that was running a Multi-Level Security (MLS) Policy with multiple categories

The remote Redhat Enterprise Linux 5 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2007:0542 advisory.

    mcstrans is the translation daemon used on SELinux machines to translate     program context into human readable form.

    An algorithmic complexity weakness was found in the way the mcstrans daemon     handled ranges of compartments in sensitivity labels. A local user could     trigger this flaw causing mctransd to temporarily stop responding to other     requests; a partial denial of service.  (CVE-2007-4570)

    This update also fixes a problem where the mcstrans daemon was preventing     SSH connections into an SELinux box, that was running a Multi-Level     Security (MLS) Policy with multiple categories.

    Users of mcstrans are advised to upgrade to this updated package, which     resolves this issue.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 5 ホストに、ELSA-2007-0542 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [0.2.6-1]
    - 1023 より大きいカテゴリを許可しません 解決 #288941

    [0.2.3-1]
    - ssh root/sysadm_r/s0:c1、c2 を処理するための追加修正 解決 #224637

    [0.2.1-1]
    - MLS を適切に処理するために書き直す 解決 #225355

    [0.1.10-2]
    - 完了時にメモリをクリーンアップ

    [0.1.10-1]
    - メモリリークの修正 解決 #218173

    [0.1.9-1]
    - pie を追加
    - コンパイラの警告を修正します
    - メモリリークの修正 解決 #218173

    [0.1.8-3]
    - init スクリプトの subsys ロックを修正します

    [0.1.8-1]
    - 1 つのバージョンのみを実行可能
    - 再構築

    [0.1.7-1]
    - 変換で getpeercon のみを呼び出すために sgrubb パッチを適用します

    [0.1.6-1]
    - selinux が有効でない場合は、正常に終了します

    [0.1.5-1]
    - sigup 処理を修正します

    [0.1.4-1]
    - sgrubb からのパッチを追加
    - 64 ビットサイズの問題を修正します
    - オープンファイルの制限を増やします
    - 最大サイズを超えないようにします

    [0.1.3-1]
    - initscripts を /etc/rc.d/init.d へ移動します

    [0.1.2-1]
    - Drop Privs

    [0.1.1-1]
    - 初期バージョン
    - このデーモンは、libsetrans からのコードを再利用します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 5 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2007-0542 advisory.

    [0.2.6-1]
    - Don't allow categories > 1023     Resolves: #288941

    [0.2.3-1]
    - Additional fix to handle ssh root/sysadm_r/s0:c1,c2     Resolves: #224637

    [0.2.1-1]
    - Rewrite to handle MLS properly     Resolves: #225355

    [0.1.10-2]
    - Cleanup memory when complete

    [0.1.10-1]
    - Fix Memory Leak     Resolves: #218173

    [0.1.9-1]
    - Add -pie
    - Fix compiler warnings
    - Fix Memory Leak     Resolves: #218173

    [0.1.8-3]
    - Fix subsys locking in init script

    [0.1.8-1]
    - Only allow one version to run
    - rebuild

    [0.1.7-1]
    - Apply sgrubb patch to only call getpeercon on translations

    [0.1.6-1]
    - Exit gracefully when selinux is not enabled

    [0.1.5-1]
    - Fix sighup handling

    [0.1.4-1]
    - Add patch from sgrubb
    -       Fix 64 bit size problems
    -       Increase the open file limit
    -       Make sure maximum size is not exceeded

    [0.1.3-1]
    - Move initscripts to /etc/rc.d/init.d

    [0.1.2-1]
    - Drop Privs

    [0.1.1-1]
    - Initial Version
    - This daemon reuses the code from libsetrans

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

アルゴリズムの複雑性による脆弱性が、mcstrans デーモンがセンシティビティラベルのコンパートメントの範囲を処理する方法で見つかりました。ローカルのユーザーがこの欠陥を発生させ、mctransd を他のリクエストに対して一時的に応答不能にし、部分的なサービス拒否を引き起こす可能性があります。
（CVE-2007-4570）

この更新は、mcstrans デーモンが SSH 接続を、Multi-Level Security（MLS）ポリシーを複数のカテゴリで実行している SELinux ボックスに対して行うのを阻止していた問題も修正します。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2007-0542 公告中提及的弱點影響。

    [0.2.6-1]
    - 不允許類別 > 1023 解決 #288941

    [0.2.3-1]
    - 處理 ssh root/sysadm_r/s0:c1,c2 的其他修正 解決 #224637

    [0.2.1-1]
    - 重寫以正確處理 MLS 解決 #225355

    [0.1.10-2]
    - 完成時清理記憶體

    [0.1.10-1]
    - 修正記憶體洩漏解決 #218173

    [0.1.9-1]
    - 新增 -pie
    - 修正編譯器警告
    - 修正記憶體洩漏解決 #218173

    [0.1.8-3]
    - 修正 init 指令碼中的 subsys 鎖定

    [0.1.8-1]
    - 只允許執行一個版本
    - 重建

    [0.1.7-1]
    - 套用 sgrubb 修補程式僅在轉譯時呼叫 getpeercon

    [0.1.6-1]
    - 未啟用 selinux 時正常結束

    [0.1.5-1]
    - 修正 sighup 處理

    [0.1.4-1]
    - 從 sgrubb 新增修補程式
    - 修正 64 位元大小問題
    - 增加開啟檔案限制
    - 確保不超過大小上限

    [0.1.3-1]
    - 將 initscripts 移至 /etc/rc.d/init.d

    [0.1.2-1]
    - 放置 Privs

    [0.1.1-1]
    - 初始版本
    - 此程序會重複使用 libsetrans 的程式碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 mcstrans 程序處理敏感度標籤中區間範圍的方式中發現一個演算法複雜性弱點。本機使用者可觸發此瑕疵，造成 mctransd 暫時停止對其他要求的回應；一種部分拒絕服務。
(CVE-2007-4570)

此更新也可修正 mcstrans 程序使 SSH 連線無法進入正在執行多層級安全性 (MLS) 原則且具有多個類別的 SELinux 盒的問題

在 mcstrans 后台程序处理敏感标签中隔离舱范围的方式中发现一个算法复杂性漏洞。本地用户可触发此缺陷，造成 mctransd 暂时停止响应其他请求；部分拒绝服务。
(CVE-2007-4570)

此更新还修复了一个问题，其中 mcstrans 后台程序阻止对运行具有多个类别的多级安全 (MLS) 策略的 SELinux 盒的 SSH 连接。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0542 公告中提及的一个漏洞影响。

    [0.2.6-1]
    - 不允许类别 > 1023 已解决 #288941

    [0.2.3-1]
    - 用于处理 ssh root/sysadm_r/s0:c1,c2 的其他补丁 解决了 #224637

    [0.2.1-1]
    - 重写以正确处理 MLS 解决 #225355

    [0.1.10-2]
    - 完成后清理内存

    [0.1.10-1]
    - 修复内存泄漏解决了 #218173

    [0.1.9-1]
    - 添加 -pie
    - 修复编译器警告
    - 修复内存泄漏解决了 #218173

    [0.1.8-3]
    - 修复了 init 脚本中的 subsys 锁定

    [0.1.8-1]
    - 仅允许运行一个版本
    - 重建

    [0.1.7-1]
    - 应用 sgrubb 修补程序以便仅在转换时调用 getpeercon

    [0.1.6-1]
    - 未启用 selinux 时从容退出

    [0.1.5-1]
    - 修复 signup 处理

    [0.1.4-1]
    - 添加来自 sgrubb 的修补程序
    - 修复 64 位大小问题
    - 增加打开的文件限制
    - 确保不超过大小上限

    [0.1.3-1]
    - 将 initscripts 移动到 /etc/rc.d/init.d

    [0.1.2-1]
    - 终止 Privs

    [0.1.1-1]
    - 初始版本
    - 此后台程序重新使用 libsetrans 中的代码

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60289	Scientific Linux Security Update : mcstrans on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
27830	RHEL 5 : mcstrans (RHSA-2007:0542)	Nessus	Red Hat Local Security Checks	2007/11/8	2024/11/4	medium
180626	Oracle Linux 5mcstransELSA-2007-0542	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	medium
180626	Oracle Linux 5 : mcstrans (ELSA-2007-0542)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	medium
60289	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の mcstrans	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
180626	Oracle Linux 5 : mcstrans (ELSA-2007-0542)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	medium
60289	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 mcstrans	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
60289	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 mcstrans	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
180626	Oracle Linux 5mcstrans (ELSA-2007-0542)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	medium

偵測

搜尋 Plugin

low

medium

medium

medium

low

medium

low

low

medium