An updated nfs-utils-lib package to correct two security flaws is now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The nfs-utils-lib package contains support libraries that are needed by the commands and daemons of the nfs-utils package.

The updated nfs-utils package fixes the following vulnerabilities :

Tenable Network Security discovered a stack-based buffer overflow flaw in the RPC library used by nfs-utils-lib. A remote unauthenticated attacker who can access an application linked against nfs-utils-lib could trigger this flaw and cause the application to crash. On Red Hat Enterprise Linux 5 it is not possible to exploit this flaw to run arbitrary code as the overflow is blocked by FORTIFY_SOURCE.
(CVE-2007-3999)

Tony Ernst from SGI has discovered a flaw in the way nfsidmap maps NFSv4 unknown uids. If an unknown user ID is encountered on an NFSv4 mounted filesystem, the files will default to being owned by 'root' rather than 'nobody'. (CVE-2007-4135)

Users of nfs-utils-lib are advised to upgrade to this updated package, which contains backported patches to resolve these issues.

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2007-0951 advisory.

    [1.0.8-7.2.z2]
     - Updated libnfsidmap to -17 to fix a security issue (bz 254041)

     [1.0.8-7.2.z1]
     -  Fixed RPC library buffer overflow (bz 265061)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The NFSv4 ID mapper prior to 0.17 did not properly handle return values from the getpwnam_r() function when performing a username lookup, which could cause it to report a file as being owned by 'root' instead of 'nobody' if the file exists on the server but not the client.

The updated packages have been patched to correct these issues.

Red Hat セキュリティアドバイザリ 2007:0951 から：

2 つのセキュリティ上の欠陥を修正する更新済みの nfs-utils-lib パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

nfs-utils-lib パッケージには、nfs-utils パッケージのコマンドとデーモンによって必要とされるサポートライブラリが含まれています。

更新された nfs-utils パッケージで、以下の脆弱性が修正されます：

Tenable Network Security は、nfs-utils-lib で使用する RPC ライブラリにスタックベースのバッファオーバーフロー欠陥を発見しました。nfs-utils-lib にリンクしたアプリケーションにアクセスできる認証されていないリモートの攻撃者はこの欠陥を発生させてアプリケーションをクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。
(CVE-2007-3999)

SGI の Tony Ernst 氏は nfsidmap で NFSv4 の不明な UID をマッピングする方法に欠陥を発見しました。NFSv4 をマウントしたファイルシステムで不明なユーザー ID が発生した場合、ファイルは所有者「なし」ではなくデフォルト設定の「root」に戻ります。(CVE-2007-4135)

nfs-utils-lib のユーザーは、これらの問題を解決するバックポートされたパッチを含む、この更新済みパッケージにアップグレードすることをお勧めします。

詳細資訊：

Tenable Network Security 在 nfs-utils-lib 所使用的 RPC 程式庫中發現堆疊型緩衝區溢位瑕疵。可以存取與 nfs-utils-lib 連結之應用程式的未經驗證的遠端攻擊者可觸發此瑕疵並造成應用程式損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。
(CVE-2007-3999)

SGI 的 Tony Ernst 在 nfsidmap 對應 NFSv4 不明 UID 的方式中發現一個瑕疵。如果在 NFSv4 掛載的檔案系統上遇到不明使用者 ID，檔案將預設由「root」而非「nobody」所擁有。(CVE-2007-4135)

来自 Red Hat 安全公告 2007:0951：

更新后的 nfs-utils-lib 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

nfs-utils-lib 程序包包含 nfs-utils 程序包的命令和后台程序需要的支持库。

更新后的 nfs-utils 程序包修复以下漏洞：

Tenable Network Security 在 nfs-utils-lib 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问链接到 nfs-utils-lib 的应用程序的未经认证的远程攻击者可触发此缺陷，导致该应用程序崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。
(CVE-2007-3999)

来自 SGI 的 Tony Ernst 在 nfsidmap 映射 NFSv4 未知 uid 的方式中发现了一个缺陷。如果在 NFSv4 挂载的文件系统上遇到未知用户 ID，则文件将默认属于“root”，而不是“nobody”。(CVE-2007-4135)

建议 nfs-utils-lib 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

详细信息：

Tenable Network Security 在 nfs-utils-lib 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问链接到 nfs-utils-lib 的应用程序的未经认证的远程攻击者可触发此缺陷，导致该应用程序崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。
(CVE-2007-3999)

来自 SGI 的 Tony Ernst 在 nfsidmap 映射 NFSv4 未知 uid 的方式中发现了一个缺陷。如果在 NFSv4 挂载的文件系统上遇到未知用户 ID，则文件将默认属于“root”，而不是“nobody”。(CVE-2007-4135)

來自 Red Hat 安全性公告 2007:0951：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nfs-utils-lib 套件，可更正兩項安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

nfs-utils-lib 套件中包含對於 nfs-utils 套件的命令與程序所需之程式庫的支援。

更新版 nfs-utils 套件可修正下列弱點：

Tenable Network Security 在 nfs-utils-lib 所使用的 RPC 程式庫中發現堆疊型緩衝區溢位瑕疵。可以存取與 nfs-utils-lib 連結之應用程式的未經驗證的遠端攻擊者可觸發此瑕疵並造成應用程式損毀。在 Red Hat Enterprise Linux 5 上，無法惡意利用此瑕疵來執行任意程式碼，因為溢位由 FORTIFY_SOURCE 所封鎖。
(CVE-2007-3999)

SGI 的 Tony Ernst 在 nfsidmap 對應 NFSv4 不明 UID 的方式中發現一個瑕疵。如果在 NFSv4 掛載的檔案系統上遇到不明使用者 ID，檔案將預設由「root」而非「nobody」所擁有。(CVE-2007-4135)

建議 nfs-utils-lib 使用者升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

Details :

Tenable Network Security discovered a stack-based buffer overflow flaw in the RPC library used by nfs-utils-lib. A remote unauthenticated attacker who can access an application linked against nfs-utils-lib could trigger this flaw and cause the application to crash. On Red Hat Enterprise Linux 5 it is not possible to exploit this flaw to run arbitrary code as the overflow is blocked by FORTIFY_SOURCE.
(CVE-2007-3999)

Tony Ernst from SGI has discovered a flaw in the way nfsidmap maps NFSv4 unknown uids. If an unknown user ID is encountered on an NFSv4 mounted filesystem, the files will default to being owned by 'root' rather than 'nobody'. (CVE-2007-4135)

詳細：

Tenable Network Security は、nfs-utils-lib で使用する RPC ライブラリにスタックベースのバッファオーバーフロー欠陥を発見しました。nfs-utils-lib にリンクしたアプリケーションにアクセスできる認証されていないリモートの攻撃者はこの欠陥を発生させてアプリケーションをクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。
（CVE-2007-3999）

SGI の Tony Ernst 氏は nfsidmap で NFSv4 の不明な UID をマッピングする方法に欠陥を発見しました。NFSv4 をマウントしたファイルシステムで不明なユーザー ID が発生した場合、ファイルは所有者「なし」ではなくデフォルト設定の「root」に戻ります。（CVE-2007-4135）

2 つのセキュリティ上の欠陥を修正する更新済みの nfs-utils-lib パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

nfs-utils-lib パッケージには、nfs-utils パッケージのコマンドとデーモンによって必要とされるサポートライブラリが含まれています。

更新された nfs-utils パッケージで、以下の脆弱性が修正されます：

Tenable Network Security は、nfs-utils-lib で使用する RPC ライブラリにスタックベースのバッファオーバーフロー欠陥を発見しました。nfs-utils-lib にリンクしたアプリケーションにアクセスできる認証されていないリモートの攻撃者はこの欠陥を発生させてアプリケーションをクラッシュさせることができます。Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされているためこの欠陥を悪用して任意のコードを実行することはできません。
（CVE-2007-3999）

SGI の Tony Ernst 氏は nfsidmap で NFSv4 の不明な UID をマッピングする方法に欠陥を発見しました。NFSv4 をマウントしたファイルシステムで不明なユーザー ID が発生した場合、ファイルは所有者「なし」ではなくデフォルト設定の「root」に戻ります。（CVE-2007-4135）

nfs-utils-lib のユーザーは、これらの問題を解決するバックポートされたパッチを含む、この更新済みパッケージにアップグレードすることをお勧めします。

ID	名稱	產品	系列	已發布	已更新	嚴重性
26907	RHEL 5 : nfs-utils-lib (RHSA-2007:0951)	Nessus	Red Hat Local Security Checks	2007/10/3	2021/1/14	critical
67582	Oracle Linux 5 : Important: / nfs-utils-lib (ELSA-2007-0951)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
29298	Mandrake Linux Security Advisory : libnfsidmap (MDKSA-2007:240)	Nessus	Mandriva Local Security Checks	2007/12/11	2021/1/6	medium
67582	Oracle Linux 5：nfs-utils-lib（ELSA-2007-0951）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
60260	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 nfs-utils-lib	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67582	Oracle Linux 5：nfs-utils-lib (ELSA-2007-0951)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
60260	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 nfs-utils-lib	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67582	Oracle Linux 5 : nfs-utils-lib (ELSA-2007-0951)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
60260	Scientific Linux Security Update : nfs-utils-lib on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
43655	CentOS 5 : nfs-utils-lib (CESA-2007:0951)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
60260	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の nfs-utils-lib	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
43655	CentOS 5：nfs-utils-lib（CESA-2007:0951）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical