2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2015:1482 から：

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 根据审查评论更新 CVE-2015-3246 修补程序 解决：#1235518

- 在测试中不使用 512 位 RSA 私钥 相关：#1235518

- 修复同时构建多个架构时的测试套件故障 相关：#1235518

- 修复 (CVE-2015-3246) 解决：#1235518

libuser 已更新，修复了一个安全问题。

修复了以下漏洞：

- CVE-2015-3246：通过 passwd 文件处理的本地根利用 (boo#937533)

来自 Red Hat 安全公告 2015:1483：

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

来自 Red Hat 安全公告 2015:1482：

更新后的 libuser 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

在 libuser 库处理 /etc/passwd 文件的方式中发现两个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
（CVE-2015-3245、CVE-2015-3246）

Red Hat 在此感谢 Qualys 报告这些问题。

建议所有 libuser 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2015-1483 advisory.

    - Update CVE-2015-3246 patch based on review comments       Resolves: #1235519

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Two flaws were found in the way the libuser library handled the /etc/passwd file. A local attacker could use an application compiled against libuser (for example, userhelper) to manipulate the /etc/passwd file, which could result in a denial of service or possibly allow the attacker to escalate their privileges to root.
(CVE-2015-3245, CVE-2015-3246)

Updated libuser packages that fix two security issues are now available for Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having Important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The libuser library implements a standardized interface for manipulating and administering user and group accounts. Sample applications that are modeled after applications from the shadow password suite (shadow-utils) are included in these packages.

Two flaws were found in the way the libuser library handled the /etc/passwd file. A local attacker could use an application compiled against libuser (for example, userhelper) to manipulate the /etc/passwd file, which could result in a denial of service or possibly allow the attacker to escalate their privileges to root.
(CVE-2015-3245, CVE-2015-3246)

Red Hat would like to thank Qualys for reporting these issues.

All libuser users are advised to upgrade to these updated packages, which contain a backported patch to correct this issue.

The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2015-1482 advisory.

    - Update CVE-2015-3246 patch based on review comments       Resolves: #1235518

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
85029	CentOS 6：libuser（CESA-2015:1482）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85115	Oracle Linux 6：libuser（ELSA-2015-1482）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/10/22	medium
85210	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の libuser	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
84976	RHEL 6：libuser (RHSA-2015:1482)	Nessus	Red Hat Local Security Checks	2015/7/24	2021/2/5	high
84988	CentOS 7：libuser (CESA-2015:1483)	Nessus	CentOS Local Security Checks	2015/7/27	2021/1/4	high
85147	OracleVM 3.3：libuser (OVMSA-2015-0106)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	high
85186	openSUSE 安全更新：libuser (openSUSE-2015-529)	Nessus	SuSE Local Security Checks	2015/8/4	2021/1/19	high
84975	Oracle Linux 7：libuser (ELSA-2015-1483)	Nessus	Oracle Linux Local Security Checks	2015/7/24	2024/11/1	medium
85004	Scientific Linux 安全更新：SL7.x x86_64 中的 libuser	Nessus	Scientific Linux Local Security Checks	2015/7/27	2021/1/14	high
85029	CentOS 6：libuser (CESA-2015:1482)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85115	Oracle Linux 6：libuser (ELSA-2015-1482)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/10/22	medium
85210	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 libuser	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
84975	Oracle Linux 7 : libuser (ELSA-2015-1483)	Nessus	Oracle Linux Local Security Checks	2015/7/24	2024/11/1	medium
85004	Scientific Linux Security Update : libuser on SL7.x x86_64 (20150723)	Nessus	Scientific Linux Local Security Checks	2015/7/27	2021/1/14	high
85029	CentOS 6 : libuser (CESA-2015:1482)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85115	Oracle Linux 6 : libuser (ELSA-2015-1482)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/10/22	medium
85210	Scientific Linux Security Update : libuser on SL6.x i386/x86_64 (20150723)	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

medium

high

high

medium

high

medium

high

high

medium

high