遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-870:02 公告中所提及。

    問題描述
     abrt abrt 是協助使用者偵測應用程式中的缺失並使用維護者修正該缺失所需之所有資訊建立錯誤報告的工具。其使用外掛程式系統來擴充其功能。
     libreport 程式庫提供 API 可將應用程式中的不同問題報告給不同的錯誤目標例如 Bugzilla、ftp、trac 等等...
     btparser Btparser 是反向追踪剖析器及分析器可搭配 GNU Project 除錯程式產生的反向追踪使用。其可使用 C 結構樹狀結構的反向追踪剖析文字檔案進而分析反向追踪的執行緒和框架並加以處理。
    Btparser 也包含一些反向追踪操控和擷取常式
     其可在當機時間反向追踪中尋找程式最有可能在該處損毀的框架 (該框架中所述的函式可能有錯誤) 可產生反向追踪的重複雜湊這有助於發現兩個當機時間反向追踪是重複由其可評估反向追踪品質的相同程式碼缺陷觸發而這取決於具有和不具有已知函式名稱的框架數目 (缺少函式名稱是因為缺少除錯符號所造成) python-meh python- meh 套件是用於處理、儲存和報告例外狀況的 python 程式庫。
    此版本修正的安全性問題
     CVE-2011-4088 截至本文撰寫時尚無可用的描述請使用下方的 CVE 連結。
      2.0.8CVE-2012-1106 當 sysctl fs.suid_dumpable 選項設定為在 2016 年 10 月 28 日版本中其允許本機使用者取得敏感資訊。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 abrt、libreport、btparser 與 python-meh 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

btparser 公用程式是反向追蹤剖析器及分析器程式庫，其適用於 GNU 專案除錯程式所產生的反向追蹤。它可以反向追蹤至 C 樹狀結構來剖析文字檔案，允許分析反向追蹤的執行緒與框架並對其進行處理。

python-meh 套件提供了 python 程式庫來處理例外狀況。

如果啟用了 ABRT 中的 C 處置程式外掛程式 (已安裝 abrt-addon-ccpp 套件且 abrt-ccpp 服務正在執行中)，且 sysctl fs.suid_dumpable 選項設定為「2」(預設為「0」)，則會以不安全的群組 ID 權限建立設定使用者 ID (setuid) 程式的核心轉儲存。這可導致無權限的本機使用者從 setuid 處理程序的核心轉儲存檔案取得他們原本無法存取的敏感資訊。(CVE-2012-1106)

ABRT 並不允許使用者在提交收集的當機資訊之前，輕易從中搜尋敏感資料。這可導致使用者透過提交的當機報告意外暴露敏感資訊。此更新新增了跨所有收集資料搜尋的功能。請注意，此修正並不會套用至預設組態，此處的報告會傳送至 Red Hat 客戶支援。它只對傳送資訊至 Red Hat Bugzilla 的使用者生效。(CVE-2011-4088)

Red Hat 要感謝 Jan Iven 報告 CVE-2011-4088。

這些更新版套件包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 abrt、libreport、btparser 與 python-meh 使用者皆升級至這些更新版套件，其可更正這些問題。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

btparser 公用程式是反向追蹤剖析器及分析器程式庫，其適用於 GNU 專案除錯程式所產生的反向追蹤。它可以反向追蹤至 C 樹狀結構來剖析文字檔案，允許分析反向追蹤的執行緒與框架並對其進行處理。

python-meh 套件提供了 python 程式庫來處理例外狀況。

如果啟用了 ABRT 中的 C 處置程式外掛程式 (已安裝 abrt-addon-ccpp 套件且 abrt-ccpp 服務正在執行中)，且 sysctl fs.suid_dumpable 選項設定為「2」(預設為「0」)，則會以不安全的群組 ID 權限建立設定使用者 ID (setuid) 程式的核心轉儲存。這可導致無權限的本機使用者從 setuid 處理程序的核心轉儲存檔案取得他們原本無法存取的敏感資訊。(CVE-2012-1106)

ABRT 並不允許使用者在提交收集的當機資訊之前，輕易從中搜尋敏感資料。這可導致使用者透過提交的當機報告意外暴露敏感資訊。此更新新增了跨所有收集資料搜尋的功能。(CVE-2011-4088)

這些更新版套件包括數個錯誤修正。

建議所有 abrt、libreport、btparser 與 python-meh 使用者皆升級至這些更新版套件，其可更正這些問題。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0841 公告中提及的多個弱點影響。

    abrt [2.0.8-6.0.1.el6]
    - 新增產品中立的 abrt-oracle-enterprise.patch
    - 移除 cli 和 桌面的 abrt-plugin-rhtsupport 相依性
    - 使 abrt 淘汰/提供 abrt-plugin-rhtsupprot

    [2.0.8-6]
    - 安裝後啟用外掛程式服務 rhbz#820515
    - 解決：#820515

    [2.0.8-5]
    - 移除「ABRT btn 報告問題」 rhbz#809587
    - 修正重複釋放
    - 已修正 ccpp-install 手冊頁
    - 解決：#809587、#796216、#799027

    [2.0.8-4]
    - 不將 mailx 在 post-create 中報告的報告標記為已報告
    - 解決：#803618

    [2.0.8-3]
    - 修正遠端當機處理 rhbz#800828
    - 解決：#800828

    [2.0.8-2]
    - 已更新翻譯
    - 已新增 aa-analyze-vmcore 的手冊頁
    - 核心 oops 剖析器中的微幅修正
    - 相關項目：#759375

    [2.0.8-1]
    - 重定基底至最新上游
    - 部分修正 suided 核心的問題
    - 已修正有關「已移動複本」的混淆訊息
    - 從舊版更新時正確啟用程序
    - 新增 mailx 的預設設定檔
    - cli 不依賴 python 外掛程式
    - 正確初始化 i18n 所有外掛程式
    - 將遺漏的手冊頁新增至 abrt-cli
    - 新增使用者嘗試再次報告已報告問題時的警告
    - 新增 vmcores 外掛程式
    - 解決 #759375、 #783450、 #773242、 #771597、 #770357、 #751068、 #749100、 #747624、 #727494

    btparser [0.16-3]
    - 報告當機摘要中正確的 crash_function 解決 rhbz#811147

    [0.16-1]
    - 新的上游版本解決 #768377

    libreport [2.0.9-5.0.1.el6]
    - 新增 oracle-enterprise.patch
    - 移除 libreport-plugin-rhtsupport 套件

    [2.0.9-5]
    - 由於 rpmdiff 的重建
    - 解決：#823411

    [2.0.9-4]
    - 已修正與 bugzilla 的相容性 4.2
    - 解決：#823411

    [2.0.9-3]
    - 已將僅通知選項新增至 mailx rhbz#803618
    - 解決：#803618

    [2.0.9-2]
    - debuginfo 下載程式中的次要修正
    - 已更新轉譯
    - 相關項目：#759377

    [2.0.9-1]
    - 新的上游版本
    - 修正 man 的錯字
    - 修正 anaconda-tb 檔案的處理
    - 產生有效的 xml 檔案
    - 解決：#759377、#758366、#746727

    python-meh [0.12.1-3]
    - 將 dbus-python 和 libreport 新增至 BuildRequires (vpodzime)。
      相關：rhbz#796176

    [0.12.1-2]
    - 將 %check 未設定的 DISPLAY 區段新增至規格檔案 (vpodzime)。
      解決：rhbz#796176

    [0.12.1-1]
    - 調整為新的 libreport API (vpodzime)。
      解決：rhbz#769821
    - 新增環境變數的相關資訊 (vpodzime)。
      解決：rhbz#788577

    [0.11-3]
    - 將 'import rpm' 移至其需要的位置以避免名稱伺服器問題。
      解決：rhbz#749330

    [0.11-2]
    - 變更 libreport-* 的相依性 (mtoman) 解決 rhbz#730924
    - 將類似 abrt 的資訊新增至錯誤報告 (vpodzime)。
      解決：rhbz#728871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
284381	MiracleLinux 4abrt-2.0.8-6.0.1.AXS4、btparser-0.16-3.AXS4、libreport-2.0.9-5.0.1.AXS4、python-meh-0.12.1-3.AXS4 (AXSA:2012 -870:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high
59589	RHEL 6：abrt、libreport、btparser 和 python-meh (RHSA-2012:0841)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/11/4	high
59924	CentOS 6 : abrt (CESA-2012:0841)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
61336	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 abrt、libreport、btparser 和 python-meh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68553	Oracle Linux 6abrt、/libreport、/btparser、/ 和 / python-meh (ELSA-2012-0841)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high

偵測

搜尋 Plugin

high

high

high

high

high