libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2015:1482 から：

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

来自 Red Hat 安全公告 2015:1483：

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2015:1482：

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85004	Scientific Linux セキュリティ更新：SL7.x x86_64 上の libuser	Nessus	Scientific Linux Local Security Checks	2015/7/27	2021/1/14	high
85029	CentOS 6：libuser（CESA-2015:1482）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85115	Oracle Linux 6：libuser（ELSA-2015-1482）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/10/22	medium
85210	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libuser	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
84975	Oracle Linux 7：libuser (ELSA-2015-1483)	Nessus	Oracle Linux Local Security Checks	2015/7/24	2024/11/1	medium
85004	Scientific Linux 安全更新：SL7.x x86_64 中的 libuser	Nessus	Scientific Linux Local Security Checks	2015/7/27	2021/1/14	high
85029	CentOS 6：libuser (CESA-2015:1482)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85115	Oracle Linux 6：libuser (ELSA-2015-1482)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/10/22	medium
85210	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libuser	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high

偵測

搜尋 Plugin

high

high

medium

high

medium

high

high

medium

high