来自 Red Hat 安全公告 2012:0153：

更新后的 sos 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sos 工具集收集有关系统硬件和配置的信息。

sosreport 实用工具错误地将基于证书的 Red Hat Network 私有权利密钥包含在生成的调试信息存档中。能够访问该存档的攻击者可使用这些密钥访问主机可用的 Red Hat Network 内容。此问题未影响 Red Hat Network Classic 用户。(CVE-2011-4083)

此更新后的 sos 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.8 技术札记。

建议所有 sos 用户升级此更新后的程序包，其中解决了这些问题并添加这些增强。

检测

Oracle Linux 5：sos (ELSA-2012-0153)

medium Nessus 插件 ID 68471

未找到变更日志