Scientific Linux 安全更新:SL5.x、SL6.x i386/x86_64 中的 yum-autoupdate update

high Nessus 插件 ID 62304

简介

远程 Scientific Linux 主机缺少安全更新。

描述

Elias Persson 使 Scientific Linux 团队意识到在 yum-autoupdate 脚本中使用 temp 文件的一个问题。这些程序包应修正该问题。

这些程序包还包含用于每个版本的一些次要功能更新。

对于 SL5,脚本现在包含 SL5.8 和 SL6 中首次提供的“PRERUN”和“POSTRUN”功能。此脚本的配置方法与以前一样,在 /etc/yum.d/ 目录中进行。向 /etc/yum.d/yum.cron.updateexec 配置文件添加了这些新功能。

对于 SL6,程序包现在包含用于可能的自动化配置的 augeas lense。Augeas 为配置文件编辑工具。
此 lense 允许 augeas 读取配置文件,以便通过该程序来定制配置文件。augeas 通常用于自动化配置文件编辑。此 lense 应允许您用脚本实现想要对站点进行的任何变更。puppet 等自动化工具可将 augeas 用作配置文件编辑的本机工具。

这些程序包在发布之前经过了两周的测试。测试期间未报告任何问题。

解决方案

更新受影响的 yum-autoupdate 程序包。

另见

http://www.nessus.org/u?d4bb0a8b

插件详情

严重性: High

ID: 62304

文件名: sl_20120925_yum_autoupdate_update_on_SL5_x.nasl

版本: 1.5

类型: local

代理: unix

发布时间: 2012/9/26

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

漏洞信息

CPE: x-cpe:/o:fermilab:scientific_linux, p-cpe:/a:fermilab:scientific_linux:yum-autoupdate

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

补丁发布日期: 2012/9/25

漏洞发布日期: 2012/9/25