Updated ecryptfs-utils packages that fix a security issue, various bugs, and add enhancements are now available for Red Hat Enterprise Linux 5.

This update has been rated as having low security impact by the Red Hat Security Response Team.

eCryptfs is a stacked, cryptographic file system. It is transparent to the underlying file system and provides per-file granularity.

eCryptfs is released as a Technology Preview for Red Hat Enterprise Linux 5.4. These updated ecryptfs-utils packages have been upgraded to upstream version 75, which provides a number of bug fixes and enhancements over the previous version. In addition, these packages provide a graphical program to help configure and use eCryptfs. To start this program, run the command :

ecryptfs-mount-helper-gui

Important: the syntax of certain eCryptfs mount options has changed.
Users who were previously using the initial Technology Preview release of ecryptfs-utils are advised to refer to the ecryptfs(7) man page, and to update any affected mount scripts and /etc/fstab entries for eCryptfs file systems.

A disclosure flaw was found in the way the 'ecryptfs-setup-private' script passed passphrases to the 'ecryptfs-wrap-passphrase' and 'ecryptfs-add-passphrase' commands as command line arguments. A local user could obtain the passphrases of other users who were running the script from the process listing. (CVE-2008-5188)

These updated packages provide various enhancements, including a mount helper and supporting libraries to perform key management and mounting functions.

Notable enhancements include :

* a new package, ecryptfs-utils-gui, has been added to this update.
This package depends on the pygtk2 and pygtk2-libglade packages and provides the eCryptfs Mount Helper GUI program. To install the GUI, first install ecryptfs-utils and then issue the following command :

yum install ecryptfs-utils-gui

(BZ#500997)

* the 'ecryptfs-rewrite-file' utility is now more intelligent when dealing with non-existent files and with filtering special files such as the '.' directory. In addition, the progress output from 'ecryptfs-rewrite-file' has been improved and is now more explicit about the success status of each target. (BZ#500813)

* descriptions of the 'verbose' flag and the 'verbosity=[x]' option, where [x] is either 0 or 1, were missing from a number of eCryptfs manual pages, and have been added. Refer to the eCryptfs man pages for important information regarding using the verbose and/or verbosity options. (BZ#470444)

These updated packages also fix the following bugs :

* mounting a directory using the eCryptfs mount helper with an RSA key that was too small did not allow the eCryptfs mount helper to encrypt the entire key. When this situation occurred, the mount helper did not display an error message alerting the user to the fact that the key size was too small, possibly leading to corrupted files. The eCryptfs mount helper now refuses RSA keys which are to small to encrypt the eCryptfs key. (BZ#499175)

* when standard input was redirected from /dev/null or was unavailable, attempting to mount a directory with the eCryptfs mount helper caused it to become unresponsive and eventually crash, or an 'invalid value' error message, depending on if the '--verbosity=[value]' option was provided as an argument, and, if so, its value. With these updated packages, attempting to mount a directory using 'mount.ecryptfs' under the same conditions results in either the mount helper attempting to use default values (if 'verbosity=0' is supplied), or an 'invalid value' error message (instead of the mount helper hanging) if standard input is redirected and '--verbosity=1' is supplied, or that option is omitted entirely.
(BZ#499367)

* attempting to use the eCryptfs mount helper with an OpenSSL key when the keyring did not contain enough space for the key resulted in an unhelpful error message. The user is now alerted when this situation occurs. (BZ#501460)

* the eCryptfs mount helper no longer fails upon receiving an incorrect or empty answer to 'yes/no' questions. (BZ#466210)

Users are advised to upgrade to these updated ecryptfs-utils packages, which resolve these issues and add these enhancements.

1 つのセキュリティ問題と様々なバグを修正し、強化点を追加する更新済み ecryptfs-utils パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

eCryptfs は、スタック化された暗号ファイルシステムで、基本ファイルシステムに対して透過的であると同時に、ファイル単位の粒度を提供します。

eCryptfs は、Red Hat Enterprise Linux 5.4 の Technology Preview としてリリースされました。これらの更新済み ecryptfs-utils パッケージは、Upstream バージョン 75 にアップグレードされており、以前のバージョンに対する多数のバグ修正と強化が提供されています。また、これらのパッケージは、グラフィカルプログラムを提供するため、eCryptfs の設定と使用に役立ちます。このプログラムを起動するには、次のコマンドを実行します。

ecryptfs-mount-helper-gui

重要：特定の eCryptfs マウントオプションの構文が変更されました。
ecryptfs-utils の初期の Technology Preview リリースを以前に使用していたユーザーは、ecryptfs(7) man ページを参照して、影響を受けるすべてのマウントスクリプトと、eCryptfs ファイルシステムの /etc/fstab エントリを更新することが推奨されます。

「ecryptfs-setup-private」スクリプトが、パスフレーズを、コマンドライン引数としての「ecryptfs-wrap-passphrase」コマンドおよび「ecryptfs-add-passphrase」コマンドに渡すときに、漏洩の欠陥が見つかりました。プロセスリスティングからこのスクリプトを実行しているユーザーのパスフレーズを、ローカルユーザーが取得する可能性があります。（CVE-2008-5188）

これらの更新済みパッケージでは、重要な管理/マウント機能を実行するためのマウントヘルパーやサポートライブラリなど、各種の拡張機能を提供しています。

重要な強化点は次のとおりです。

* ecryptfs-utils-gui という新たなパッケージがこの更新に追加されました。
このパッケージは、pygtk2 および pygtk2-libglade パッケージに依存しており、eCryptfs Mount Helper GUI プログラムを提供します。この GUI をインストールするには、まず ecryptfs-utils をインストールし、次に以下のコマンドを発行します。

yum install ecryptfs-utils-gui

（BZ#500997）

* 「ecryptfs-rewrite-file」ユーティリティは、存在しないファイルの処理、および「.」ディレクトリなどの特殊なファイルのフィルタリング処理において、これまで以上に高性能になりました。また、「ecryptfs-rewrite-file」からのプログレス出力が改善され、各ターゲットの成功ステータスがより明確になりました。（BZ#500813）

* 「verbose」フラグの説明と「verbosity=[x]」オプションが追加されました。[x] は 0 と 1 のいずれかですが、多数の eCryptfs のマニュアルページから欠落していました。verbose オプションおよび verbosity オプションの使用方法の重要な情報については、 eCryptfs の man ページを参照してください。（BZ#470444）

これらの更新済みパッケージでは以下のバグも修正されます。

* eCryptfs マウントヘルパーを使用して非常に小さい RSA キーでディレクトリをマウントしても、eCryptfs マウントヘルパーはキー全体を暗号化することはできませんでした。このような状態が発生した場合でも、マウントヘルパーでは、キーが小さすぎてファイルが破損する可能性があることをユーザーに示すエラーメッセージは表示されませんでした。eCryptfs マウントヘルパーでは、 eCryptfs キーを暗号化するには小さすぎる RSA キーが拒否されるようになりました。（BZ#499175）

* 標準の入力が /dev/null からリダイレクトされたり、利用できなかった場合に、eCryptfs マウントヘルパーでディレクトリをマウントしようとすると、応答しなくなったり、結果的にクラッシュしたり、または「無効な値」というエラーメッセージが表示されました。これは「--verbosity=[value]」オプションが引数として提供されたかどうかにより、提供された場合はその値によっていました。これらの更新済みパッケージを利用した場合、同じ条件下で「mount.ecryptfs」を使用してディレクトリのマウントを試行すると、マウントヘルパーでは（「verbosity=0」が提供された場合は）デフォルト値の使用を試行するか、または標準の入力がリダイレクトされ「--verbosity=1」が提供された場合は（マウントヘルパーがハングする代わりに）「無効な値」というエラーメッセージ、あるいは、このオプションは完全に除外されます。
（BZ#499367）

* キーリングに OpenSSL キーを収容するのに十分なスペースがない場合に、このキーで eCryptfs マウントヘルパーの使用を試行すると、役に立たないエラーメッセージが表示されます。このような状態が発生すると、ユーザーに警告が発せられるようになりました。（BZ#501460）

* 「yes/no」の質問に対して、不適切な応答または空の応答を受信したとき、eCryptfs マウントヘルパーで障害が発生することがなくなりました。（BZ#466210）

ユーザーはこれらの更新済み ecryptfs-utils パッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

The remote Oracle Linux 5 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2009-1307 advisory.

  - The (1) ecryptfs-setup-private, (2) ecryptfs-setup-confidential, and (3) ecryptfs-setup-pam-wrapped.sh     scripts in ecryptfs-utils 45 through 61 in eCryptfs place cleartext passwords on command lines, which     allows local users to obtain sensitive information by listing the process. (CVE-2008-5188)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Oracle Linux 5 ホストに、ELSA-2009-1307 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - eCryptfs の ecryptfs-utils 45 から 61 の (1) ecryptfs-setup-private、(2) ecryptfs-setup-confidential、および (3) ecryptfs-setup-pam-wrapped.sh スクリプトは、平文パスワードをコマンドラインに置きます。、このため、ローカルユーザーがプロセスを一覧表示することで、機密情報を取得する可能性があります。(CVE-2008-5188)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1307 公告中提及的一個弱點影響。

  - 在 eCryptfs 的 ecryptfs-utils 45 至 61 中，(1) ecryptfs-setup-private、(2) ecryptfs-setup-confidential 和 (3) ecryptfs-setup-pam-wrapped.sh 指令碼會在命令列上放置純文字密碼，這允許本機使用者透過列出處理程序來取得敏感資訊。(CVE-2008-5188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1307 公告中提及的一个漏洞影响。

  - 在 eCryptfs 中 ecryptfs-utils 45 到 61 版本中，(1) ecryptfs-setup-private、(2) ecryptfs-setup-confidential 和 (3) ecryptfs-setup-pam-wrapped.sh 脚本会在命令行加入明文密码，这允许本地用户通过列出进程来获取敏感信息。(CVE-2008-5188)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

1 つのセキュリティ問題と様々なバグを修正し、強化点を追加する更新済み ecryptfs-utils パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

eCryptfs は、スタック化された暗号ファイルシステムで、基本ファイルシステムに対して透過的であると同時に、ファイル単位の粒度を提供します。

eCryptfs は、Red Hat Enterprise Linux 5.4 の Technology Preview としてリリースされました。これらの更新済み ecryptfs-utils パッケージは、Upstream バージョン 75 にアップグレードされており、以前のバージョンに対する多数のバグ修正と強化が提供されています。また、これらのパッケージは、グラフィカルプログラムを提供するため、eCryptfs の設定と使用に役立ちます。このプログラムを起動するには、次のコマンドを実行します。

ecryptfs-mount-helper-gui

重要：特定の eCryptfs マウントオプションの構文が変更されました。
ecryptfs-utils の初期の Technology Preview リリースを以前に使用していたユーザーは、ecryptfs(7) man ページを参照して、影響を受けるすべてのマウントスクリプトと、eCryptfs ファイルシステムの /etc/fstab エントリを更新することが推奨されます。

「ecryptfs-setup-private」スクリプトが、パスフレーズを、コマンドライン引数としての「ecryptfs-wrap-passphrase」コマンドおよび「ecryptfs-add-passphrase」コマンドに渡すときに、漏洩の欠陥が見つかりました。プロセスリスティングからこのスクリプトを実行しているユーザーのパスフレーズを、ローカルユーザーが取得する可能性があります。(CVE-2008-5188)

これらの更新済みパッケージでは、重要な管理/マウント機能を実行するためのマウントヘルパーやサポートライブラリなど、各種の拡張機能を提供しています。

重要な強化点は次のとおりです。

* ecryptfs-utils-gui という新たなパッケージがこの更新に追加されました。
このパッケージは、pygtk2 および pygtk2-libglade パッケージに依存しており、eCryptfs Mount Helper GUI プログラムを提供します。この GUI をインストールするには、まず ecryptfs-utils をインストールし、次に以下のコマンドを発行します。

yum install ecryptfs-utils-gui

（BZ#500997）

* 「ecryptfs-rewrite-file」ユーティリティは、存在しないファイルの処理、および「.」ディレクトリなどの特殊なファイルのフィルタリング処理において、これまで以上に高性能になりました。また、「ecryptfs-rewrite-file」からのプログレス出力が改善され、各ターゲットの成功ステータスがより明確になりました。（BZ#500813）

* 「verbose」フラグの説明と「verbosity=[x]」オプションが追加されました。[x] は 0 と 1 のいずれかですが、多数の eCryptfs のマニュアルページから欠落していました。verbose オプションおよび verbosity オプションの使用方法の重要な情報については、 eCryptfs の man ページを参照してください。（BZ#470444）

これらの更新済みパッケージでは以下のバグも修正されます。

* eCryptfs マウントヘルパーを使用して非常に小さい RSA キーでディレクトリをマウントしても、eCryptfs マウントヘルパーはキー全体を暗号化することはできませんでした。このような状態が発生した場合でも、マウントヘルパーでは、キーが小さすぎてファイルが破損する可能性があることをユーザーに示すエラーメッセージは表示されませんでした。eCryptfs マウントヘルパーでは、 eCryptfs キーを暗号化するには小さすぎる RSA キーが拒否されるようになりました。（BZ#499175）

* 標準の入力が /dev/null からリダイレクトされたり、利用できなかった場合に、eCryptfs マウントヘルパーでディレクトリをマウントしようとすると、応答しなくなったり、結果的にクラッシュしたり、または「無効な値」というエラーメッセージが表示されました。これは「--verbosity=[value]」オプションが引数として提供されたかどうかにより、提供された場合はその値によっていました。これらの更新済みパッケージを利用した場合、同じ条件下で「mount.ecryptfs」を使用してディレクトリのマウントを試行すると、マウントヘルパーでは（「verbosity=0」が提供された場合は）デフォルト値の使用を試行するか、または標準の入力がリダイレクトされ「--verbosity=1」が提供された場合は（マウントヘルパーがハングする代わりに）「無効な値」というエラーメッセージ、あるいは、このオプションは完全に除外されます。
（BZ#499367）

* キーリングに OpenSSL キーを収容するのに十分なスペースがない場合に、このキーで eCryptfs マウントヘルパーの使用を試行すると、役に立たないエラーメッセージが表示されます。このような状態が発生すると、ユーザーに警告が発せられるようになりました。（BZ#501460）

* 「yes/no」の質問に対して、不適切な応答または空の応答を受信したとき、eCryptfs マウントヘルパーで障害が発生することがなくなりました。（BZ#466210）

ユーザーはこれらの更新済み ecryptfs-utils パッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

これらの更新済み ecryptfs-utils パッケージは、Upstream バージョン 75 にアップグレードされており、以前のバージョンに対する多数のバグ修正と強化が提供されています。また、これらのパッケージは、グラフィカルプログラムを提供するため、eCryptfs の設定と使用に役立ちます。このプログラムを起動するには、次のコマンドを実行します。

ecryptfs-mount-helper-gui

重要：特定の eCryptfs マウントオプションの構文が変更されました。
ecryptfs-utils の初期の Technology Preview リリースを以前に使用していたユーザーは、ecryptfs(7) man ページを参照して、影響を受けるすべてのマウントスクリプトと、eCryptfs ファイルシステムの /etc/fstab エントリを更新することが推奨されます。

「ecryptfs-setup-private」スクリプトが、パスフレーズを、コマンドライン引数としての「ecryptfs-wrap-passphrase」コマンドおよび「ecryptfs-add-passphrase」コマンドに渡すときに、漏洩の欠陥が見つかりました。プロセスリスティングからこのスクリプトを実行しているユーザーのパスフレーズを、ローカルユーザーが取得する可能性があります。（CVE-2008-5188）

これらの更新済みパッケージでは、重要な管理/マウント機能を実行するためのマウントヘルパーやサポートライブラリなど、各種の拡張機能を提供しています。

重要な強化点は次のとおりです。

- ecryptfs-utils-gui という新たなパッケージがこの更新に追加されました。このパッケージは、pygtk2 および pygtk2-libglade パッケージに依存しており、eCryptfs Mount Helper GUI プログラムを提供します。この GUI をインストールするには、まず ecryptfs-utils をインストールし、次に以下のコマンドを発行します。

yum install ecryptfs-utils-gui

（BZ#500997）

-「ecryptfs-rewrite-file」ユーティリティは、存在しないファイルの処理、および「.」ディレクトリなどの特殊なファイルのフィルタリング処理において、これまで以上に高性能になりました。
 また、「ecryptfs-rewrite-file」からのプログレス出力が改善され、各ターゲットの成功ステータスがより明確になりました。
 （BZ#500813）

-「verbose」フラグの説明と「verbosity=[x]」オプションが追加されました。[x] は 0 と 1 のいずれかですが、多数の eCryptfs のマニュアルページから欠落していました。verbose オプションおよび verbosity オプションの使用方法の重要な情報については、 eCryptfs の man ページを参照してください。（BZ#470444）

これらの更新済みパッケージでは以下のバグも修正されます。

- eCryptfs マウントヘルパーを使用して非常に小さい RSA キーでディレクトリをマウントしても、eCryptfs マウントヘルパーはキー全体を暗号化することはできませんでした。このような状態が発生した場合でも、マウントヘルパーでは、キーが小さすぎてファイルが破損する可能性があることをユーザーに示すエラーメッセージは表示されませんでした。eCryptfs マウントヘルパーでは、 eCryptfs キーを暗号化するには小さすぎる RSA キーが拒否されるようになりました。
 （BZ#499175）

- 標準の入力が /dev/null からリダイレクトされたり、利用可能ではない場合に、eCryptfs マウントヘルパーでディレクトリをマウントしようとすると、応答しなくなったり、結果的にクラッシュしたり、または「無効な値」というエラーメッセージが表示されました。これは「--verbosity=[value]」オプションが引数として提供されたかどうかにより、提供された場合はその値によっていました。これらの更新済みパッケージを利用した場合、同じ条件下で「mount.ecryptfs」を使用してディレクトリのマウントを試行すると、マウントヘルパーでは（「verbosity=0」が提供された場合は）デフォルト値の使用を試行するか、または標準の入力がリダイレクトされ「--verbosity=1」が提供された場合は（マウントヘルパーがハングする代わりに）「無効な値」というエラーメッセージ、あるいは、このオプションは完全に除外されます。（BZ#499367）

- キーリングに OpenSSL キーを収容するのに十分なスペースがない場合に、このキーで eCryptfs マウントヘルパーの使用を試行すると、役に立たないエラーメッセージが表示されます。このような状態が発生すると、ユーザーに警告が発せられるようになりました。（BZ#501460）

-「yes/no」の質問に対して、不適切な応答または空の応答を受信したとき、eCryptfs マウントヘルパーで障害が発生することがなくなりました。
 （BZ#466210）

These updated ecryptfs-utils packages have been upgraded to upstream version 75, which provides a number of bug fixes and enhancements over the previous version. In addition, these packages provide a graphical program to help configure and use eCryptfs. To start this program, run the command :

ecryptfs-mount-helper-gui

Important: the syntax of certain eCryptfs mount options has changed.
Users who were previously using the initial Technology Preview release of ecryptfs-utils are advised to refer to the ecryptfs(7) man page, and to update any affected mount scripts and /etc/fstab entries for eCryptfs file systems.

A disclosure flaw was found in the way the 'ecryptfs-setup-private' script passed passphrases to the 'ecryptfs-wrap-passphrase' and 'ecryptfs-add-passphrase' commands as command line arguments. A local user could obtain the passphrases of other users who were running the script from the process listing. (CVE-2008-5188)

These updated packages provide various enhancements, including a mount helper and supporting libraries to perform key management and mounting functions.

Notable enhancements include :

  - a new package, ecryptfs-utils-gui, has been added to     this update. This package depends on the pygtk2 and     pygtk2-libglade packages and provides the eCryptfs Mount     Helper GUI program. To install the GUI, first install     ecryptfs-utils and then issue the following command :

    yum install ecryptfs-utils-gui

(BZ#500997)

  - the 'ecryptfs-rewrite-file' utility is now more     intelligent when dealing with non-existent files and     with filtering special files such as the '.' directory.
    In addition, the progress output from     'ecryptfs-rewrite-file' has been improved and is now     more explicit about the success status of each target.
    (BZ#500813)

  - descriptions of the 'verbose' flag and the     'verbosity=[x]' option, where [x] is either 0 or 1, were     missing from a number of eCryptfs manual pages, and have     been added. Refer to the eCryptfs man pages for     important information regarding using the verbose and/or     verbosity options. (BZ#470444)

These updated packages also fix the following bugs :

  - mounting a directory using the eCryptfs mount helper     with an RSA key that was too small did not allow the     eCryptfs mount helper to encrypt the entire key. When     this situation occurred, the mount helper did not     display an error message alerting the user to the fact     that the key size was too small, possibly leading to     corrupted files. The eCryptfs mount helper now refuses     RSA keys which are to small to encrypt the eCryptfs key.
    (BZ#499175)

  - when standard input was redirected from /dev/null or was     unavailable, attempting to mount a directory with the     eCryptfs mount helper caused it to become unresponsive     and eventually crash, or an 'invalid value' error     message, depending on if the '--verbosity=[value]'     option was provided as an argument, and, if so, its     value. With these updated packages, attempting to mount     a directory using 'mount.ecryptfs' under the same     conditions results in either the mount helper attempting     to use default values (if 'verbosity=0' is supplied), or     an 'invalid value' error message (instead of the mount     helper hanging) if standard input is redirected and     '--verbosity=1' is supplied, or that option is omitted     entirely. (BZ#499367)

  - attempting to use the eCryptfs mount helper with an     OpenSSL key when the keyring did not contain enough     space for the key resulted in an unhelpful error     message. The user is now alerted when this situation     occurs. (BZ#501460)

  - the eCryptfs mount helper no longer fails upon receiving     an incorrect or empty answer to 'yes/no' questions.
    (BZ#466210)

更新后的 ecryptfs-utils 程序包修复了一个安全问题、各种缺陷并添加了增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

eCryptfs 是堆栈式加密文件系统。它对底层文件系统透明，并提供逐个文件的粒度。

eCryptfs 作为 Red Hat Enterprise Linux 5.4 的技术预览发布。这些更新后的 ecryptfs-utils 程序包已被升级至上游版本 75，其提供了对之前版本的多项缺陷补丁和增强。此外，这些程序包还提供图形程序以帮助配置和使用 eCryptfs。要启动此程序，请运行以下命令：

ecryptfs-mount-helper-gui

重要信息：某些 eCryptfs 挂载选项的语法已被更改。
建议之前使用 ecryptfs-utils 的初始技术预览版本的用户参阅 ecryptfs(7) 手册页面，并更新 eCryptfs 文件系统的任何受影响的挂载脚本和 /etc/fstab 条目。

在“ecryptfs-setup-private”脚本将密码作为命令行参数传递给“ecryptfs-wrap-passphrase”和“ecryptfs-add-passphrase”命令的方式中发现一个泄露缺陷。本地用户可从进程列表中获得运行该脚本的其他用户的密码。(CVE-2008-5188)

这些更新后的程序包提供各种增强，包括一个挂载帮助程序和若干支持库，以便执行密钥管理和挂载函数。

值得注意的增强包括：

* 此更新中添加了一个新的程序包 ecryptfs-utils-gui。
此程序包依赖于 pygtk2 和 pygtk2-libglade 程序包并提供 eCryptfs Mount Helper GUI 程序。要安装该 GUI，请首先安装 ecryptfs-utils，然后发布以下命令：

yum install ecryptfs-utils-gui

(BZ#500997)

* 处理不存在的文件和过滤“.”目录等特殊文件时，“ecryptfs-rewrite-file”实用工具现在变得更加智能。此外，“ecryptfs-rewrite-file”的进度输出已得到改进，现在对每个目标的成功状态更加明确。(BZ#500813)

* 许多 eCryptfs 手册页面中缺少“verbose”标记和“verbosity=[x]”选项的描述，其中 [x] 为 0 或 1，现已添加这些描述。请参阅 eCryptfs 手册页面以了解关于使用 verbose 和/或 verbosity 选项的重要信息。(BZ#470444)

这些更新后的程序包还修复以下缺陷：

* 使用 eCryptfs 挂载帮助程序通过太小的 RSA 密钥挂载目录会禁止 eCryptfs 挂载帮助程序对整个密钥进行加密。发生此情况时，挂载帮助程序未显示错误信息以提醒用户密钥大小太小的事实，从而可能产生损坏的文件。eCryptfs 挂载帮助程序现在拒绝太小而无法对 eCryptfs 密钥进行加密的 RSA 密钥。(BZ#499175)

* 当标准输入从 /dev/null 重定向或不可用时，尝试通过 eCryptfs 挂载帮助程序挂载目录会导致其失去响应并最终崩溃，或者出现“invalid value”错误消息，具体取决于是否提供了“--verbosity=[value]”选项作为参数以及提供时该参数的值。通过这些更新后的程序包，在相同条件下，尝试使用“mount.ecryptfs”来挂载目录会导致挂载帮助程序尝试使用默认值（如果提供了“verbosity=0”），或者当标准输入被重定向并提供了“--verbosity=1”或完全省略该选项时出现“invalid value”错误消息（而不是挂载帮助程序挂起）。
(BZ#499367)

* 当 keyring 未包含足够的密钥空间时，尝试通过 OpenSSL 密钥使用 eCryptfs 挂载帮助程序导致无帮助的错误消息。现在发生此情况时，用户会收到警报。(BZ#501460)

* 接收对“yes/no”问题的错误或空回答时， eCryptfs 挂载帮助程序不再发生故障。(BZ#466210)

建议用户升级这些更新后的 ecryptfs-utils 程序包，其中解决了这些问题并添加这些增强。

这些更新后的 ecryptfs-utils 程序包已被升级至上游版本 75，其提供了对之前版本的多项缺陷补丁和增强。此外，这些程序包还提供图形程序以帮助配置和使用 eCryptfs。要启动此程序，请运行以下命令：

ecryptfs-mount-helper-gui

重要信息：某些 eCryptfs 挂载选项的语法已被更改。
建议之前使用 ecryptfs-utils 的初始技术预览版本的用户参阅 ecryptfs(7) 手册页面，并更新 eCryptfs 文件系统的任何受影响的挂载脚本和 /etc/fstab 条目。

在“ecryptfs-setup-private”脚本将密码作为命令行参数传递给“ecryptfs-wrap-passphrase”和“ecryptfs-add-passphrase”命令的方式中发现一个泄露缺陷。本地用户可从进程列表中获得运行该脚本的其他用户的密码。(CVE-2008-5188)

这些更新后的程序包提供各种增强，包括一个挂载帮助程序和若干支持库，以便执行密钥管理和挂载函数。

值得注意的增强包括：

- 此更新中添加了一个新的程序包 ecryptfs-utils-gui。此程序包依赖于 pygtk2 和 pygtk2-libglade 程序包并提供 eCryptfs Mount Helper GUI 程序。要安装该 GUI，请首先安装 ecryptfs-utils，然后发布以下命令：

yum install ecryptfs-utils-gui

(BZ#500997)

- 处理不存在的文件和过滤“.”目录等特殊文件时，“ecryptfs-rewrite-file”实用工具现在变得更加智能。
 此外，“ecryptfs-rewrite-file”的进度输出已得到改进，现在对每个目标的成功状态更加明确。
 (BZ#500813)

- 许多 eCryptfs 手册页面中缺少“verbose”标记和“verbosity=[x]”选项的描述，其中 [x] 为 0 或 1，现已添加这些描述。请参阅 eCryptfs 手册页面以了解关于使用 verbose 和/或 verbosity 选项的重要信息。(BZ#470444)

这些更新后的程序包还修复以下缺陷：

- 使用 eCryptfs 挂载帮助程序通过太小的 RSA 密钥挂载目录会禁止 eCryptfs 挂载帮助程序对整个密钥进行加密。发生此情况时，挂载帮助程序未显示错误信息以提醒用户密钥大小太小的事实，从而可能产生损坏的文件。eCryptfs 挂载帮助程序现在拒绝太小而无法对 eCryptfs 密钥进行加密的 RSA 密钥。
 (BZ#499175)

- 当标准输入从 /dev/null 重定向或不可用时，尝试通过 eCryptfs 挂载帮助程序挂载目录会导致其失去响应并最终崩溃，或者出现“invalid value”错误消息，具体取决于是否提供了“--verbosity=[value]”选项作为参数以及提供时该参数的值。通过这些更新后的程序包，在相同条件下，尝试使用“mount.ecryptfs”来挂载目录会导致挂载帮助程序尝试使用默认值（如果提供了“verbosity=0”），或者当标准输入被重定向并提供了“--verbosity=1”或完全省略该选项时出现“invalid value”错误消息（而不是挂载帮助程序挂起）。(BZ#499367)

- 当 keyring 未包含足够的密钥空间时，尝试通过 OpenSSL 密钥使用 eCryptfs 挂载帮助程序导致无帮助的错误消息。现在发生此情况时，用户会收到警报。(BZ#501460)

- 接收对“yes/no”问题的错误或空回答时，eCryptfs 挂载帮助程序不再发生故障。
 (BZ#466210)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ecryptfs-utils 套件，可修正一個安全性問題和多種錯誤，並新增增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

eCryptfs 是堆疊式密碼編譯檔案系統。它對基礎檔案系統而言是透明的，並且提供依檔案而定的細微性。

eCryptfs 作為 Red Hat Enterprise Linux 5.4 的技術預覽發佈。這些更新版 ecryptfs-utils 套件已升級至上游版本 75，相較於先前的版本，此版本提供數個問題修正與增強功能。此外，這些套件還提供圖形程式來協助設定及使用 eCryptfs。若要啟動此程式，請執行命令：

ecryptfs-mount-helper-gui

重要事項：某些 eCryptfs 掛載選項的語法已變更。
建議之前使用 ecryptfs-utils 的初始「技術預覽」版本的使用者參考 ecryptfs(7) 手冊頁，並針對 eCryptfs 檔案系統更新任何受影響的掛載指令碼與 /etc/fstab 項目。

在「ecryptfs-setup-private」指令碼將複雜密碼傳遞至「ecryptfs-wrap-passphrase」與「ecryptfs-add-passphrase」命令作為命令行引數使用的方式中發現洩漏瑕疵。本機使用者可取得從處理程序清單執行指令碼之其他使用者的複雜密碼。(CVE-2008-5188)

這些更新版套件提供各種增強功能，包括掛載協助程式與支援程式庫，可執行金鑰管理與掛載功能。

值得注意的增強功能包括：

* 已將新套件 ecryptfs-utils-gui 新增至此更新。
此套件依賴 pygtk2 與 pygtk2-libglade 套件，並提供 eCryptfs 掛載協助程式 GUI 程式。若要安裝 GUI，請先安裝 ecryptfs-utils，然後發出下列命令：

yum install ecryptfs-utils-gui

(BZ#500997)

* 當處理不存在的檔案及篩選特殊檔案 (例如「.」目錄) 時，「ecryptfs-rewrite-file」公用程式現在變得更聰明。此外，也已改善輸出自「ecryptfs-rewrite-file」的進度，現在在有關每個目標的成功狀態方面更為明確。(BZ#500813)

* 在一些 eCryptfs 手冊頁中缺少「verbose」旗標與「verbosity=[x]」選項的描述 (其中 [x] 為 0 或 1)，現在已經補上。如需有關使用 verbose 與/或 verbosity 選項的重要資訊，請參閱 eCryptfs 手冊頁。(BZ#470444)

這些更新版套件也可修正下列錯誤：

* 使用含太小 RSA 金鑰的 eCryptfs 掛載協助程式掛載目錄不允許 eCryptfs 掛載協助程式加密完整的金鑰。發生此情況時，掛載協助程式並未顯示錯誤訊息警示使用者金鑰太小，可能造成檔案損毀。eCryptfs 掛載協助程式現在會拒絕因太小而無法加密 eCryptfs 金鑰的 RSA 金鑰。(BZ#499175)

* 當標準輸入重新導向自 /dev/null 或無法使用時，嘗試使用 eCryptfs 掛載協助程式掛載目錄導致其變得沒有回應並最終損毀，或根據是否將「--verbosity=[value]」選項作為引數提供 (如果是，為其值)，則將顯示「無效值」錯誤訊息。針對這些更新版套件，嘗試在相同的情況下使用「mount.ecryptfs」掛載目錄會導致掛載協助程式嘗試使用預設值 (如果提供「verbosity=0」)，或是在重新導向標準輸入並提供「--verbosity=1」，或完全省略該選項時，顯示「無效值」錯誤訊息 (而非掛載協助程式懸置)。
(BZ#499367)

* 嘗試在 keyring 不包含金鑰的足夠空間時以 OpenSSL 金鑰使用 eCryptfs 掛載協助程式導致出現無用的錯誤訊息。現在當發生此情況時，使用者會得到警示。(BZ#501460)

* eCryptfs 掛載協助程式不再於接收到「是/否」問題的錯誤或空白答案時失敗。(BZ#466210)

建議使用者升級至這些更新版 ecryptfs-utils 套件，其可解決這些問題並新增這些增強功能。

這些更新版 ecryptfs-utils 套件已升級至上游版本 75，相較於先前的版本，此版本提供數個問題修正與增強功能。此外，這些套件還提供圖形程式來協助設定及使用 eCryptfs。若要啟動此程式，請執行命令：

ecryptfs-mount-helper-gui

重要事項：某些 eCryptfs 掛載選項的語法已變更。
建議之前使用 ecryptfs-utils 的初始「技術預覽」版本的使用者參考 ecryptfs(7) 手冊頁，並針對 eCryptfs 檔案系統更新任何受影響的掛載指令碼與 /etc/fstab 項目。

在「ecryptfs-setup-private」指令碼將複雜密碼傳遞至「ecryptfs-wrap-passphrase」與「ecryptfs-add-passphrase」命令作為命令行引數使用的方式中發現洩漏瑕疵。本機使用者可取得從處理程序清單執行指令碼之其他使用者的複雜密碼。(CVE-2008-5188)

這些更新版套件提供各種增強功能，包括掛載協助程式與支援程式庫，可執行金鑰管理與掛載功能。

值得注意的增強功能包括：

- 已將新套件 ecryptfs-utils-gui 新增至此更新。此套件依賴 pygtk2 與 pygtk2-libglade 套件，並提供 eCryptfs 掛載協助程式 GUI 程式。若要安裝 GUI，請先安裝 ecryptfs-utils，然後發出下列命令：

yum install ecryptfs-utils-gui

(BZ#500997)

- 當處理不存在的檔案及篩選特殊檔案 (例如「.」目錄) 時，「ecryptfs-rewrite-file」公用程式現在變得更聰明。
 此外，也已改善輸出自「ecryptfs-rewrite-file」的進度，現在在有關每個目標的成功狀態方面更為明確。
 (BZ#500813)

- 在一些 eCryptfs 手冊頁中缺少「verbose」旗標與「verbosity=[x]」選項的描述 (其中 [x] 為 0 或 1)，現在已經補上。如需有關使用 verbose 與/或 verbosity 選項的重要資訊，請參閱 eCryptfs 手冊頁。(BZ#470444)

這些更新版套件也可修正下列錯誤：

- 使用含太小 RSA 金鑰的 eCryptfs 掛載協助程式掛載目錄不允許 eCryptfs 掛載協助程式加密完整的金鑰。發生此情況時，掛載協助程式並未顯示錯誤訊息警示使用者金鑰太小，可能造成檔案損毀。eCryptfs 掛載協助程式現在會拒絕因太小而無法加密 eCryptfs 金鑰的 RSA 金鑰。
 (BZ#499175)

- 當標準輸入重新導向自 /dev/null 或無法使用時，嘗試使用 eCryptfs 掛載協助程式掛載目錄導致其變得沒有回應並最終損毀，或根據是否將「--verbosity=[value]」選項作為引數提供 (如果是，為其值)，則將顯示「無效值」錯誤訊息。針對這些更新版套件，嘗試在相同的情況下使用「mount.ecryptfs」掛載目錄會導致掛載協助程式嘗試使用預設值 (如果提供「verbosity=0」)，或是在重新導向標準輸入並提供「--verbosity=1」，或完全省略該選項時，顯示「無效值」錯誤訊息 (而非掛載協助程式懸置)。(BZ#499367)

- 嘗試在 keyring 不包含金鑰的足夠空間時以 OpenSSL 金鑰使用 eCryptfs 掛載協助程式導致出現無用的錯誤訊息。現在當發生此情況時，使用者會得到警示。(BZ#501460)

- eCryptfs 掛載協助程式不再於接收到「是/否」問題的錯誤或空白答案時失敗。
 (BZ#466210)

ID	名稱	產品	系列	已發布	已更新	嚴重性
43783	CentOS 5 : ecryptfs-utils (CESA-2009:1307)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
43783	CentOS 5：ecryptfs-utils（CESA-2009:1307）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
180624	Oracle Linux 5 : ecryptfs-utils (ELSA-2009-1307)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/11/8	medium
180624	Oracle Linux 5: ecryptfs-utils (ELSA-2009-1307)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/11/8	medium
180624	Oracle Linux 5：ecryptfs-utils (ELSA-2009-1307)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/11/8	medium
180624	Oracle Linux 5：ecryptfs-utils (ELSA-2009-1307)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/11/8	medium
63891	RHEL 5：ecryptfs-utils（RHSA-2009:1307）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60651	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の ecryptfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60651	Scientific Linux Security Update : ecryptfs-utils on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63891	RHEL 5 : ecryptfs-utils (RHSA-2009:1307)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
63891	RHEL 5：ecryptfs-utils (RHSA-2009:1307)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60651	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 ecryptfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63891	RHEL 5：ecryptfs-utils (RHSA-2009:1307)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
60651	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 ecryptfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium

high

high

high

high

high

high

high

high