来自 Red Hat 安全公告 2013:0215：

更新后的 abrt 和 libreport 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

已发现 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具未充分审查其环境变量。这可导致 Python 模块加载并从非标准目录（例如 /tmp/）运行。本地攻击者可利用此缺陷将其权限升级到 abrt 用户的权限。(CVE-2012-5659)

在 ABRT 处理用于存储崩溃相关信息的目录的方式中发现争用条件。具有 abrt 用户权限的本地攻击者可利用此缺陷执行符号链接攻击，可能让他们将其权限升级到根权限。(CVE-2012-5660)

Red Hat 在此感谢 Citco 的 Martin Carpenter 报告 CVE-2012-5660 问题。CVE-2012-5659 由 Red Hat 的 Miloslav Trmač 发现。

建议所有 abrt 和 libreport 用户升级到这些更新后的程序包，其中修正了这些问题。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-204:01 公告中提及的多个漏洞的影响。

    abrtabrt 是一款可帮助用户检测应用程序中的缺陷并创建缺陷报告其中包含维护人员修复缺陷所需所有信息的工具。它使用插件系统来扩展其功能。
     libreport提供 API 用于向不同缺陷目标报告应用程序中的不同问题例如 Bugzilla、ftp、trac 等的库...
     btparserBtparser 是一个回溯跟踪解析器，适用于处理 GNU Project Debugger 生成的回溯跟踪。它可以将回溯到 C 结构的树的文本文件解析为允许分析回溯的线程和帧并使用它们。
    Btparser 还包含一些回溯操纵和提取例程
     它可以在崩溃时间回溯中找到程序最有可能崩溃的帧它可以生成回溯的重复哈希这有助于发现两个崩溃时间回溯重复由可评级回溯质量的同一代码缺陷触发而回溯质量取决于包含和不包含已知函数名称的帧数缺少函数名称是因为缺少调试符号所致此版本修复的安全问题其他
     CVE-2012-5659 plugins/ 中不受信任的搜索路径漏洞abrt-action-install-debuginfo-to-abrt-cache.c 自动缺陷报告工具 (ABRT) 2.0.9 和更早版本中的 允许本地用户通过将 PYTHONPATH 环境变量修改为引用恶意 Python 模块来加载和执行任意 Python 模块。
     CVE-2012-5660 自动缺陷报告工具 (ABRT) 2.0.9 和更早版本中的 abrt-action-install-debuginfo 允许本地用户通过对用于存储崩溃信息的目录发动符号链接攻击来设置任意文件的全局可写权限并且可能获取权限。
    修复的缺陷：
    abrt 更多 multilib 修复因被破坏的rewbuilder而进行的重建 防止后台程序在创建后 Even 运行时被卡住对套接字连接无响应 防止崩溃的无限循环不跟随符号链接 修复 abrt 后台程序中可能的死锁 修复了 relro 标记 修复了未定义的弱项符号更新了翻译如有希望修复难看的小程序图标 abrt-install-ccpp-hook修复 %e presense 的检查 abrt-harvest-vmcore添加 CopyVMcore 配置选项以复制 vmcore。
     修复了由rewtap 发现的问题如果未安装则不会尝试运行 dbus-send [abrt] abrt-addon-ccpp-2.0.7-4.fc17: abrt-action-analyze-core:106:extract_info_from_core:IndexError: list索引超出范围 abrt-addon-python如果没有人收集其发送的转储则进程可能永远挂起报告可能因找不到命令而失败 abrt-bodhi对受感染内核的严格检查 rhbz#814594 - abrt-ccpp 状态返回否状态消息 abrt 缺少依存关系libreport-plugin-bugzilla abrt-addon-python如果无人收集其发送的转储则进程可能永远挂起不删除 abrt-upload 目录中的新问题libreport 重建因失败的 rpmdiff - 无更改在相同情况下我们必须遵循符号链接 不遵循符号链接 已修复 relro 标记已删除令人混淆的警告消息 已添加使 rpmdiff 静默的版本要求 已从配置文件中删除误重新添加的 reporter-bugzilla 已更新翻译 已修复 Brevetap 警告静默 少数 rpmdiff 警告不会显示日志中的用户凭据为 bz 报告使用默认模板修复了缺陷 zilla 中将 CC 添加到 CC 中删除问题时未发出后台程序连接的警告清理旧问题时忽略非问题目录选择内核不在 abrt 缺陷报告中显示 smolt 信息。
     默认启用的 ABRT mailx 插件造成崩溃始终被标记为报告的 pkg-config --cflags libreport 包含 -fPIC Coverity 泄露内存泄漏和可能的其他问题当崩溃目录不存在时report-gtk 会发出 GLib 警告 “report”工具需要当前工作目录成为崩溃目录 重复 anaconda 搜索缺陷在安装期间报告针对partner-bugzilla 的异常失败 未定义的非弱符号 ABRT 对话框中的 URL 错误 btparser 新上游版本

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具未充分审查其环境变量。这可导致 Python 模块加载并从非标准目录（例如 /tmp/）运行。本地攻击者可利用此缺陷将其权限升级到 abrt 用户的权限。(CVE-2012-5659)

在 ABRT 处理用于存储崩溃相关信息的目录的方式中发现争用条件。具有 abrt 用户权限的本地攻击者可利用此缺陷执行符号链接攻击，可能让他们将其权限升级到根权限。(CVE-2012-5660)

更新后的 abrt 和 libreport 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

已发现 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具未充分审查其环境变量。这可导致 Python 模块加载并从非标准目录（例如 /tmp/）运行。本地攻击者可利用此缺陷将其权限升级到 abrt 用户的权限。(CVE-2012-5659)

在 ABRT 处理用于存储崩溃相关信息的目录的方式中发现争用条件。具有 abrt 用户权限的本地攻击者可利用此缺陷执行符号链接攻击，可能让他们将其权限升级到根权限。(CVE-2012-5660)

Red Hat 在此感谢 Citco 的 Martin Carpenter 报告 CVE-2012-5660 问题。CVE-2012-5659 由 Red Hat 的 Miloslav Trmač 发现。

建议所有 abrt 和 libreport 用户升级到这些更新后的程序包，其中修正了这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68719	Oracle Linux 6：abrt / libreport (ELSA-2013-0215)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	critical
289969	iracleLinux 4btparser-0.17-1.AXS4、abrt-2.0.8-15.0.1.AXS4、libreport-2.0.9-15.0.2.AXS4 (AXSA:2013-204:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	critical
64423	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 abrt 和 libreport	Nessus	Scientific Linux Local Security Checks	2013/2/4	2021/1/14	medium
64389	RHEL 6：abrt 和 libreport (RHSA-2013:0215)	Nessus	Red Hat Local Security Checks	2013/2/1	2021/1/14	medium
64382	CentOS 6：abrt / libreport (CESA-2013:0215)	Nessus	CentOS Local Security Checks	2013/2/1	2021/1/4	medium

检测

插件搜索

critical

critical

medium

medium

medium