setroubleshoot-plugins 程序包提供一组分析插件用于 setroubleshoot。每个插件能够分析 SELinux AVC 数据与系统数据，以提供方便用户使用的报告，描述如何解释 SELinux AVC 拒绝。

安全补丁：

- 在 setroubleshoot 执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发某些 SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4445、CVE-2016-4989）

- 在 setroubleshoot allow_execmod 与 allow_execstack 插件执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发 execmod 或 execstack SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4444、CVE-2016-4446）

Milos Malik (Red Hat) 发现了 CVE-2016-4444 与 CVE-2016-4446 问题，Red Hat 产品安全团队发现了 CVE-2016-4445 和 CVE-2016-4989 问题。

检测

Scientific Linux 安全更新：SL6.x i386/x86_64 上的 setroubleshoot 和 setroubleshoot-plugins

high Nessus 插件 ID 91806

未找到依赖项