現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sos 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的公用程式。然後可將此資訊用於診斷目的及除錯。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 先前，sosreport 工具在已啟用 ceph 外掛程式的情況下執行時，無法收集 /var/lib/ceph 和 /var/run/ceph 目錄，造成產生的 sosreport 封存遺漏關於 ceph 的重要疑難排解資訊。透過此更新，sosreport 的 ceph 外掛程式可收集這些目錄，且產生的報告也會納入更多實用資訊。(BZ#1291347)

建議所有 sos 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。

Dolev Farhi 在 SoS 中發現一個資訊洩漏問題。如果 /etc/fstab 檔案內含密碼，SoS 報告也會納入密碼。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2014-3925)

Mateusz Guzik 發現 SoS 未正確處理暫存檔。
本機攻擊者可能利用此問題覆寫任意檔案，或取得內含敏感系統資訊的暫存檔內容存取權。(CVE-2015-7529)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2016:0188：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 sos 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的公用程式。然後可將此資訊用於診斷目的及除錯。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 先前，sosreport 工具在已啟用 ceph 外掛程式的情況下執行時，無法收集 /var/lib/ceph 和 /var/run/ceph 目錄，造成產生的 sosreport 封存遺漏關於 ceph 的重要疑難排解資訊。透過此更新，sosreport 的 ceph 外掛程式可收集這些目錄，且產生的報告也會納入更多實用資訊。(BZ#1291347)

建議所有 sos 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

CVE-2015-7529 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sos 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的工具。然後可將此資訊用於診斷目的及除錯。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 先前 hpasm 外掛程式在 Python Popen 建構函式或系統管道中執行「hpasmcli」命令時，命令會懸置且經過 300 秒後最終會逾時。Sos 會被強制等待逾時完成，造成不必要的延長期執行時間。透過此更新，將「hpasmcli」命令的逾時設定為 0，以排除延遲並縮短 sos 完成時間。
(BZ#1291828)

建議所有 sos 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2016:0152：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sos 套件，可修正一個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的工具。然後可將此資訊用於診斷目的及除錯。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 先前 hpasm 外掛程式在 Python Popen 建構函式或系統管道中執行「hpasmcli」命令時，命令會懸置且經過 300 秒後最終會逾時。Sos 會被強制等待逾時完成，造成不必要的延長期執行時間。透過此更新，將「hpasmcli」命令的逾時設定為 0，以排除延遲並縮短 sos 完成時間。
(BZ#1291828)

建議所有 sos 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此更新也可修正下列錯誤：

- 先前 hpasm 外掛程式在 Python Popen 建構函式或系統管道中執行 'hpasmcli' 命令時，命令會懸置且經過 300 秒後最終會逾時。Sos 會被強制等待逾時完成，造成不必要的延長期執行時間。
 透過此更新，將「hpasmcli」命令的逾時設定為 0，以排除延遲並縮短 sos 完成時間。

在 sos 建立特定 sosreport 檔的方式中發現一個不安全的暫時檔使用瑕疵。本機攻擊者可能使用此瑕疵執行符號連結攻擊，以洩漏 sosreport 檔的內容，或在某些情況下修改任意檔案，並提升他們在系統上的權限。(CVE-2015-7529)

此更新也可修正下列錯誤：

- 先前，sosreport 工具在已啟用 ceph 外掛程式的情況下執行時，無法收集 /var/lib/ceph 和 /var/run/ceph 目錄，造成產生的 sosreport 封存遺漏關於 ceph 的重要疑難排解資訊。透過此更新，sosreport 的 ceph 外掛程式可收集這些目錄，且產生的報告也會納入更多實用資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88760	CentOS 7 : sos (CESA-2016:0188)	Nessus	CentOS Local Security Checks	2016/2/17	2021/1/4	high
89847	Amazon Linux AMI：sos (ALAS-2016-666)	Nessus	Amazon Linux Local Security Checks	2016/3/11	2018/4/18	high
87499	Ubuntu 14.04 LTS：SoS 弱點 (USN-2845-1)	Nessus	Ubuntu Local Security Checks	2015/12/18	2023/10/23	high
88779	Oracle Linux 7 : sos (ELSA-2016-0188)	Nessus	Oracle Linux Local Security Checks	2016/2/17	2021/1/14	high
89307	Fedora 23︰sos-3.2-2.fc23 (2015-84b1635e90)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88675	RHEL 6 : sos (RHSA-2016:0152)	Nessus	Red Hat Local Security Checks	2016/2/10	2019/10/24	high
88683	CentOS 6 : sos (CESA-2016:0152)	Nessus	CentOS Local Security Checks	2016/2/11	2021/1/4	high
88674	Oracle Linux 6 : sos (ELSA-2016-0152)	Nessus	Oracle Linux Local Security Checks	2016/2/10	2021/1/14	high
88676	Scientific Linux 安全性更新：SL6.x 上的 sos (noarch)	Nessus	Scientific Linux Local Security Checks	2016/2/10	2021/1/14	high
88787	RHEL 7 : sos (RHSA-2016:0188)	Nessus	Red Hat Local Security Checks	2016/2/17	2019/10/24	high
88801	Scientific Linux 安全性更新：SL7.x 上的 sos (noarch)	Nessus	Scientific Linux Local Security Checks	2016/2/17	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high