現已提供適用於 Red Hat Enterprise Linux 7 的更新版 abrt 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。其使用外掛程式系統來擴充功能。

據發現，ABRT 容易受到多個爭用情形和符號連結瑕疵影響。本機攻擊者可能利用這些瑕疵提升自己在系統上的權限。(CVE-2015-3315)

據發現，ABRT 提供的核心叫用的核心轉儲存處理器會將核心轉儲存寫入其他系統使用者所擁有的檔案。如果應用程式損毀，而且該應用程式目前目錄是其他使用者可寫入的目錄 (例如 /tmp)，這會導致資訊洩漏。(CVE-2015-3142)

據發現，ABRT 安裝的預設事件處理指令碼並未正確處理符號連結。如果本機攻擊者具有 ABRT 問題目錄的寫入權，則可利用此瑕疵提升自己的權限。(CVE-2015-1869)

據發現，ABRT 事件指令碼會在 ABRT 問題目錄中建立使用者可讀取的 sosreport 檔案副本，而且包含由使用者控制的處理程序名稱所選取的 /var/log/messages 的摘要，進而導致資訊洩漏。(CVE-2015-1870)

據發現，在某些目錄之間移動問題報告時，abrt-handle-upload 並未驗證新的問題目錄是否具有適當的權限，也沒有包含符號連結。如果攻擊者能夠建立特製的問題報告，則可利用此瑕疵，將 ABRT 的其他部分暴露在攻擊中，或覆寫系統上的任意檔案。(CVE-2015-3147)

在 abrt-dbus D-Bus 服務中發現多個目錄遊走瑕疵。本機攻擊者可使用這些瑕疵，以 root 使用者身分讀取及寫入任意檔案。(CVE-2015-3151)

據發現，abrt-dbus D-Bus 服務並未正確檢查 ChownProblemDir、DeleteElement 和 DeleteProblem 方法中問題目錄引數的有效性。本機攻擊者可利用此瑕疵，取得任意檔案和目錄的擁有權，或以 root 使用者身分刪除檔案和目錄。
(CVE-2015-3150)

據發現，abrt-action-install-debuginfo-to-abrt-cache 協助程式在叫用 abrt-action-install-debuginfo 之前，並未正確篩選處理程序環境。本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-3159)

建議所有 abrt 使用者皆升級至這些更新版套件，可修正這些問題。

針對以下的安全性修正：

- CVE-2015-3315

- CVE-2015-3142

- CVE-2015-1869

- CVE-2015-1870

- CVE-2015-3151

- CVE-2015-3150

- CVE-2015-3159

abrt：

- 將預設轉儲存位置從 /var/tmp/abrt 移至 /var/spool/abrt

- 針對所有轉儲存目錄的擁有者使用 root

- 停止從 /tmp 讀取 hs_error.log

- 依預設不儲存系統記錄

- 如果 kernel.dmesg_restrict=1 則不儲存 dmesg

libreport：

- 針對目錄遊走、符號和硬連結攻擊加強程式碼

- 修正造成 AlwaysExcludedElements 的第一個值遭忽略的錯誤

- 修正 [停止] 按鈕圖示名稱遺失的圖示

- 改善開發文件

- 翻譯更新

gnome-abrt：===========

- 也啟用了系統問題的詳細資料

- 不會在 XServer 可用性測試中損毀

- 修正「開啟問題的資料目錄」

- 按 Ctrl+Q 時結束應用程式

- 轉譯更新：

satyr：

- 新核心損毀旗標

- 來自核心勾點的更安全核心堆疊追蹤

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1083 公告中提及的多個弱點影響。

  - 自動錯誤報告工具 (ABRT) 中的預設事件處理指令碼允許本機使用者取得特權，針對 var_log_messages 檔案的符號連結攻擊即為一例。(CVE-2015-1869)

  - 自動錯誤報告工具 (ABRT) 中的事件指令碼對於問題目錄中的 sosreport 檔案副本使用任何人皆可讀取的權限，這允許本機使用者透過不明向量，從 /var/log/messages 取得敏感資訊。(CVE-2015-1870)

  - 在自動錯誤報告工具 (ABRT) 中，核心叫用的 coredump 處理器未正確檢查檔案的擁有權，便將核心轉儲存寫入檔案，這允許本機使用者利用已損毀應用程式工作目錄的寫入權限，來取得敏感資訊。
    (CVE-2015-3142)

  - 自動錯誤報告工具 (ABRT) 中的 daemon/abrt-handle-upload.in 從 /var/spool/abrt-upload 移動問題報告時，允許本機使用者透過對於 (1) /var/spool/abrt 或 (2) /var/tmp/abrt 的符號連結攻擊寫入任意檔案，或可能造成其他不明影響。(CVE-2015-3147)

  - 自動錯誤報告工具 (ABRT) 中的 abrt-dbus 允許本機使用者透過 (1) ChownProblemDir、(2) DeleteElement 或 (3) DeleteProblem 方法的問題目錄引數，來刪除或變更任意檔案的所有權。(CVE-2015-3150)

  - 自動錯誤報告工具 (ABRT) 中的 abrt-dbus 存在目錄遊走弱點，這讓本機使用者可以透過 (1) NewProblem, (2) GetInfo, (3) SetElement, or (4) DeleteElement 方法的不明向量來讀取或寫入任意檔案，或是變更任意檔案的所有權。(CVE-2015-3151)

  - 自動錯誤報告工具 (ABRT) 中的 abrt-action-install-debuginfo-to-abrt-cache 說明程式未在叫用 abrt-action-install-debuginfo 之前正確處理處理程序環境，進而允許本機使用者取得特權。(CVE-2015-3159)

  - 自動錯誤報告工具 (ABRT) 允許本機使用者透過對於 (1) /var/tmp/abrt/*/maps、(2) /tmp/jvm-*/hs_error.log、(3) /proc/*/exe、(4) chroot 中的 /etc/os-release 或 (5) 與 librpm 相關的不明 root 目錄的符號連結攻擊，來讀取任意檔案、變更任意檔案的所有權，或對任意檔案造成其他不明影響。(CVE-2015-3315)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，ABRT 容易受到多個爭用情形和符號連結瑕疵影響。本機攻擊者可能利用這些瑕疵提升自己在系統上的權限。(CVE-2015-3315)

據發現，ABRT 提供的核心叫用的核心轉儲存處理器會將核心轉儲存寫入其他系統使用者所擁有的檔案。如果應用程式損毀，而且該應用程式目前目錄是其他使用者可寫入的目錄 (例如 /tmp)，這會導致資訊洩漏。(CVE-2015-3142)

據發現，ABRT 安裝的預設事件處理指令碼並未正確處理符號連結。如果本機攻擊者具有 ABRT 問題目錄的寫入權，則可利用此瑕疵提升自己的權限。(CVE-2015-1869)

據發現，ABRT 事件指令碼會在 ABRT 問題目錄中建立使用者可讀取的 sosreport 檔案副本，而且包含由使用者控制的處理程序名稱所選取的 /var/log/messages 的摘要，進而導致資訊洩漏。(CVE-2015-1870)

據發現，在某些目錄之間移動問題報告時，abrt-handle-upload 並未驗證新的問題目錄是否具有適當的權限，也沒有包含符號連結。如果攻擊者能夠建立特製的問題報告，則可利用此瑕疵，將 ABRT 的其他部分暴露在攻擊中，或覆寫系統上的任意檔案。(CVE-2015-3147)

在 abrt-dbus D-Bus 服務中發現多個目錄遊走瑕疵。本機攻擊者可使用這些瑕疵，以 root 使用者身分讀取及寫入任意檔案。(CVE-2015-3151)

據發現，abrt-dbus D-Bus 服務並未正確檢查 ChownProblemDir、DeleteElement 和 DeleteProblem 方法中問題目錄引數的有效性。本機攻擊者可利用此瑕疵，取得任意檔案和目錄的擁有權，或以 root 使用者身分刪除檔案和目錄。
(CVE-2015-3150)

據發現，abrt-action-install-debuginfo-to-abrt-cache 協助程式在叫用 abrt-action-install-debuginfo 之前，並未正確篩選處理程序環境。本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-3159)

針對以下的安全性修正：

- CVE-2015-3315

- CVE-2015-3142

- CVE-2015-1869

- CVE-2015-1870

- CVE-2015-3151

- CVE-2015-3150

- CVE-2015-3159

abrt: =====

- 將預設轉儲存位置從 /var/tmp/abrt 移至 /var/spool/abrt

- 針對所有轉儲存目錄的擁有者使用 root

- 停止從 /tmp 讀取 hs_error.log

- 依預設不儲存系統記錄

- 如果 kernel.dmesg_restrict=1 則不儲存 dmesg

libreport: ==========

- 針對目錄遊走、符號和硬連結攻擊加強程式碼

- 修正造成 AlwaysExcludedElements 的第一個值遭忽略的錯誤

- 修正 [停止] 按鈕圖示名稱遺失的圖示

- 改善開發文件

- 翻譯更新

gnome-abrt: ===========

- 使用 DBus 取得詳細資訊對話方塊的問題資料

- 修正系統頁面上詳細資料所引入的錯誤

- 也啟用了系統問題的詳細資料

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84197	CentOS 7 : abrt (CESA-2015:1083)	Nessus	CentOS Local Security Checks	2015/6/16	2021/1/4	high
84077	RHEL 7：abrt (RHSA-2015:1083)	Nessus	Red Hat Local Security Checks	2015/6/10	2021/2/5	high
84312	Fedora 22：abrt-2.6.0-1.fc22 / gnome-abrt-1.2.0-1.fc22 / libreport-2.6.0-1.fc22 / satyr-0.18-1.fc22 (2015-9886)	Nessus	Fedora Local Security Checks	2015/6/22	2021/1/11	high
84074	Oracle Linux 7：abrt (ELSA-2015-1083)	Nessus	Oracle Linux Local Security Checks	2015/6/10	2024/1/16	high
84113	Scientific Linux 安全性更新：SL7.x x86_64 上的 abrt	Nessus	Scientific Linux Local Security Checks	2015/6/11	2021/1/14	high
84475	Fedora 21：abrt-2.3.0-7.fc21 / gnome-abrt-1.0.0-3.fc21 / libreport-2.3.0-8.fc21 (2015-10193)	Nessus	Fedora Local Security Checks	2015/7/1	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high