RPM でパッケージのアップグレードまたは削除を行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードまたは削除された場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードまたは削除された場合には、セキュリティへの影響があります。（CVE-2005-4889、CVE-2010-2059）

Red Hat セキュリティアドバイザリ 2010:0678 から：

2 つのセキュリティ問題を修正する更新済みの rpm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードまたは削除を行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードまたは削除された場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードまたは削除された場合には、セキュリティへの影響があります。（CVE-2005-4889、 CVE-2010-2059）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0679 から：

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの rpm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードを行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードされた場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードされた場合には、セキュリティへの影響があります。
(CVE-2010-2059)

この更新では以下のバグも修正されます。

RPM および Security-Enhanced Linux（SELinux）サブシステム間の通信におけるメモリ漏洩。これにより大量のメモリ消費を引き起こす可能性があります。報告されているケースでは、この問題はエラータの適用が予定されている際、rhn_check を起動することでトリガーされています。（BZ#627630）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

a. a. Service Location ProtocolデーモンのDoS

   このパッチは、Service Location Protocolデーモン（SLPD）におけるサービス拒否の脆弱性を修正します。この脆弱性が悪用されると、SLPDが過剰なCPUリソースを消費する可能性があります。

   VMware は、この問題を弊社に報告してくれた Nicolas Gregoire 氏と US CERT に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-3609 を割り当てています。

b. bind へのサービスコンソール更新

   このパッチは、bind-libs および bind-utils RPM をバージョン 9.3.6-4.P1.el5_5.3 に更新し、複数のセキュリティの問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-3613、CVE-2010-3614、 CVE-2010-3762 という名前を割り当てました。

c. pamのサービスコンソール更新

   このパッチは、pam RPM を pam_0.99.6.2-3.27.5437.vmw に更新し、PAM モジュールとの複数のセキュリティの問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-3316、CVE-2010-3435、 CVE-2010-3853 という名前を割り当てました。

d. rpm、rpm-libs、rpm-python、popt 用のサービスコンソール更新

   このパッチは、rpm、rpm-libs、rpm-python RPM を 4.4.2.3-20.el5_5.1 に更新し、popt を 1.10.2.3-20.el5_5.1 に更新します。これにより、セキュリティ問題が解決されます。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2010-2059 の識別名を割り当てています。

この更新により、パッケージの更新中に RPM が古いファイルの SUID/SGID ビットを消去しない問題を修正します。（CVE-2010-2059）

以下のバグも修正されました。

- nosource/nopatch srpm タグ生成修正をバックポートします

- spurious tar メッセージ修正をバックポートします [bnc#558475]

- --root が使用された場合に、パスワード/グループ検索に glibc を使用しません [bnc#536256]

- 再パッケージ化された rpm に対する cpio md5 チェックを無効化 [bnc#572280]

- rpm データベースロックが失敗した際の無限ループを修正します

この更新で、RPM がパケット更新時に古いファイルの SUID/SGID ビットのクリアに失敗するセキュリティ問題が修正されます。（CVE-2010-2059）

以下のバグも修正されました：

- 「rpmconfigcheck status」（rpmconfigcheck ステータス）を 4 で終了させます [bnc#592269]

- --root が使用された場合に、パスワード/グループ検索に glibc を使用しません [bnc#536256]

- 再パッケージ化された rpm に対する cpio md5 チェックを無効化 [bnc#572280]

- Upstream から rpm-4.4.2.3-no-order-rescan-limit.patch を追加します。（bnc#552622）

- lazy staff パッチをバックポート [fate#302038]

- findksyms.diff：fate#305945 用の Factory からの変更をバックポートします。

- v4 rsa 署名認証コードを修正します [bnc#615409]

リモートホストは GLSA-201206-26 で説明されている脆弱性の影響を受けます（RPM：複数の脆弱性）。

RPM に 複数の脆弱性が発見されました：
パッケージのアップグレード中に、fsm.c が実行可能ファイルから setui および setgid ビットを適切にストリップできません（CVE-2010-2059）。
 RPM が仕様ファイルを適切に解析していません（CVE-2010-2197）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ファイルの機能を適切にストリップできません（CVE-2010-2198）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ACL を適切にストリップできません（CVE-2010-2199）。
 header.c は、パッケージファイルのリージョンオフセットを適切に解析していません（CVE-2011-3378）。
 RPM は、パッケージヘッダーのリージョンタグを適切にサニタイズしていません（CVE-2012-0060）。
 RPM は、パッケージヘッダーのリージョンサイズを適切にサニタイズしていません（CVE-2012-0061）。
 RPM は、パッケージヘッダーのリージョンオフセットを適切にサニタイズしていません（CVE-2012-0815）。
 影響：

ローカルの攻撃者が、昇格した権限を取得できる可能性があります。さらに、リモートの攻撃者がユーザーを誘導して、特別に細工された RPM パッケージを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

a. サービスコンソールカーネル用のESXサードパティ更新。ESXサービスコンソールオペレーティングシステム（COS）カーネルがkernel-2.6.18-274.3.1.el5に更新され、COSカーネルの複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に次の名前を割り当てました。CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901
  b. サービスコンソール cURL RPM 用の ESX サードパーティ更新。ESX サービスコンソール（COS）curl RPM が cURL-7.15.5.9 に更新され、セキュリティ問題が解決されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2011-2192 の識別名を割り当てています。
  c. サービスコンソールnsprおよびnss RPM用のESXサードパーティ更新。ESXサービスコンソール（COS）nsprおよびnss RPMがそれぞれnspr-4.8.8-1.el5_7およびnss-3.12.10-4.el5_7に更新され、セキュリティ問題が解決しています。
     認証局（CA）は不正な SSL 証明書を発行し、Netscape Portable Runtime（NSPR）および Network Security Services（NSS）にはこの不正な認証局のビルトイントークンが含まれています。この更新では、不正な CA によって署名された全ての SSL証明書を、全ての使用に対して信頼できないものとします。
  d. サービスコンソール rpm RPM 用の ESX サードパーティ更新。ESX サービスコンソールオペレーティングシステム（COS）rpm パッケージは、popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2、および rpm-python-4.4.2.3-22.el5_7.2 に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、この問題に対する名称として CVE-2010-2059 と CVE-2011-3378 を割り当てました。
  e. サービスコンソールsamba RPM用のESXサードパーティ更新。ESXサービスコンソールオペレーティングシステム（COS）Sambaパッケージは、samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4、およびlibsmbclient-3.0.33-3.29.el5_7.4に更新され、Sambaクライアントにおける複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522、CVE-2011-2694 という名前を割り当てました。
     注意：ESX には Samba Web Administration Tool（SWAT）が含まれていないため、ESX COS は、CVE-2011-2522 および CVE-2011-2694 の影響を受けません。
  f. サービスコンソールpythonパッケージ用のESXサードパーティ更新。ESXサービスコンソール（COS）pythonパッケージが 2.4.3-44に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-3720、CVE-2010-3493、CVE-2011-1015、および CVE-2011-1521 という名前を割り当てました。
  g. サードパーティコンポーネントpythonに対するESXi更新。pythonサードパーティライブラリが python 2.5.6に更新され、複数のセキュリティ問題が修正されています。
     Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-3560、CVE-2009-3720、 CVE-2010-1634、CVE-2010-2089、CVE-2011-1521 という名前が割り当てられています。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、任意のコード実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - Service Location Protocol デーモン（SLPD）

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの rpm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードを行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードされた場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードされた場合には、セキュリティへの影響があります。
（CVE-2010-2059）

この更新では以下のバグも修正されます。

RPM および Security-Enhanced Linux（SELinux）サブシステム間の通信におけるメモリ漏洩。これにより大量のメモリ消費を引き起こす可能性があります。報告されているケースでは、この問題はエラータの適用が予定されている際、rhn_check を起動することでトリガーされています。（BZ#627630）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

- 2010 年 6 月 30 日（水曜日） Panu Matilainen <pmatilai at redhat.com>
 - 4.7.2-2

- CVE-2010-2059（#598775）および CVE-2010-2198（#601955）を修正します

- 2009 年 12 月 8 日（火曜日） Panu Matilainen <pmatilai at redhat.com> - 4.7.2-1

- 4.7.2 への更新（http://rpm.org/wiki/Releases/4.7.2）

- %fixperms マクロを壊さないために posix chmod テストを修正します（#543035）

- OpenPGP サブキーの中を見ることを避けます（#436812）

- 認識されない非実行可能ファイル上のビルドに失敗しません（#532489）

- gpg がないときのパスワードチェックの結果を修正します（#496754）

- python がヘッダーからの 64 ビットの整数タイプを処理することを許可します

- すべてのヘッダー整数タイプは符号がありません。python でもこれを一致させます

- ints が不十分な python の長いオブジェクトを返します（#531243）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 6 月 30 日（水曜日） Panu Matilainen <pmatilai at redhat.com>
 - 4.8.1-2

- sbit/機能削除における小規模の競合を挿入

- 2010 年 6 月 14 日（月曜日）Panu Matilainen 氏＜pmatilai at redhat.com＞ - 4.8.1-1

- 4.8.1 への更新（http://rpm.org/wiki/Releases/4.8.1）

- 不要になったパッチをドロップ

- テストディレクトリを示すソース URL を修正

- CVE-2010-2059/#598934 を修正

- #532992、#578299、#587755、#590588、#593553、#597835、#598988 を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

これは、以前の rpm のセキュリティ更新を再リリースするものであり、%version-%release 情報を修正しています。

この更新で、RPM がパケット更新時に古いファイルの SUID/SGID ビットのクリアに失敗するセキュリティ問題が修正されます。(CVE-2010-2059)

さらに、RSAv4 署名の検証で、すべての RSAv4 署名を無効として登録していたバグが修正されています。

RPM でパッケージのアップグレードを行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードされた場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードされた場合には、セキュリティへの影響があります。
（CVE-2010-2059）

この更新では以下のバグも修正されます。

- RPM および Security-Enhanced Linux（SELinux）サブシステム間の通信におけるメモリ漏洩。これにより大量のメモリ消費を引き起こす可能性があります。報告されているケースでは、この問題はエラータの適用が予定されている際、rhn_check を起動することでトリガーされています。（BZ#627630）

ID	名稱	產品	系列	已發布	已更新	嚴重性
60851	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68095	Oracle Linux 4：rpm（ELSA-2010-0678）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68096	Oracle Linux 5：rpm（ELSA-2010-0679）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
52582	VMSA-2011-0004：VMware ESX/ESXi SLPDサービス拒否の脆弱性および、サービスコンソールパッケージbind、pam、rpmサードパーティ更新。	Nessus	VMware ESX Local Security Checks	2011/3/8	2021/1/6	high
49267	openSUSE セキュリティ更新： rpm （openSUSE-SU-2010:0627-1）	Nessus	SuSE Local Security Checks	2010/9/17	2021/1/14	high
50957	SuSE 11 / 11.1 セキュリティ更新：popt（SAT パッチ番号 2647 / 2648）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
59679	GLSA-201206-26：RPM：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
57749	VMSA-2012-0001 : サードパーティライブラリおよび ESX サービスコンソールに対する VMware ESXi 更新と ESX 更新。	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
89675	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0004）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	high
49131	RHEL 5：rpm（RHSA-2010:0679）	Nessus	Red Hat Local Security Checks	2010/9/8	2021/1/14	high
47611	Fedora 12：rpm-4.7.2-2.fc12（2010-10617）	Nessus	Fedora Local Security Checks	2010/7/7	2021/1/11	high
47676	Fedora 13：rpm-4.8.1-2.fc13（2010-9829）	Nessus	Fedora Local Security Checks	2010/7/8	2021/1/11	high
51631	SuSE 11.1 セキュリティ更新：rpm（SAT パッチ番号 3678）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
60852	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high