更新后的 abrt 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它还使用插件系统扩展了功能。

发现 ABRT 易受多种争用条件和符号链接缺陷的影响。本地攻击者可以利用上述缺陷升级其在系统上的权限。(CVE-2015-3315)

已发现，ABRT 提供的内核调用 coredump 处理器，曾将核心转储写入其他系统用户所拥有的文件当中。如果其他用户（如 /tmp）对其现有目录拥有写入权限，当某应用程序崩溃时，则可能导致信息泄露。(CVE-2015-3142)

已发现，ABRT 安装的默认事件处理脚本未能正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-1869)

已发现 ABRT 事件脚本在 ABRT 问题目录中创建了 sosreport 文件的用户可读副本，其中包括按用户控制进程名称所选的 /var/log/messages 摘要，此问题可导致信息泄露。(CVE-2015-1870)

已发现，在某些目录之间移动问题报告时，abrt-handle-upload 未验证新的问题目录是否拥有正确权限且不包含符号链接。攻击者可利用此缺陷创建一个构建的问题报告，暴露 ABRT 的其他部分并发起攻击，或改写系统任意文件。(CVE-2015-3147)

在 abrt-dbus D-Bus 服务中发现多种目录遍历缺陷。本地攻击者可利用此缺陷，以根用户的身份对任意文件进行读写操作。(CVE-2015-3151)

已发现，abrt-dbus D-Bus 服务未正确检查 ChownProblemDir、DeleteElement 与 DeleteProblem 方法中问题目录参数的有效性。本地攻击者可利用此缺陷，占有任意文件或目录的所有权，或以根用户身份，删除文件或目录。
(CVE-2015-3150)

已发现，abrt-action-install-debuginfo-to-abrt-cache helper 程序调用 abrt-action-install-debuginfo 之前未正确过滤进程环境。本地攻击者可利用此缺陷升级其在系统上的权限。(CVE-2015-3159)

建议所有 abrt 用户升级这些更新后的程序包，其中修正了这些问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1210 公告中提及的多个漏洞的影响。

  - 缺陷自动报告工具 (ABRT) 中的默认事件处理脚本允许本地用户获取权限，var_log_messages 文件上的符号链接攻击即为一例。(CVE-2015-1869)

  - 自动缺陷报告工具 (ABRT) 中的事件脚本对问题目录中的 sosreport 文件副本使用全局可读权限，这允许本地用户通过不明矢量从 /var/log/messages 获取敏感信息。(CVE-2015-1870)

  - 自动缺陷报告工具 (ABRT) 中内核调用的 coredump 处理器在写入核心转储到文件之前未正确检查文件的所有权，这允许本地用户利用崩溃应用程序的工作目录的写入权限获取敏感信息。
    (CVE-2015-3142)

  - 对于自动缺陷报告工具 (ABRT) 中的 daemon/abrt-handle-upload.in，若移动问题报告来自 /var/spool/abrt-upload，则允许本地用户通过对 (1) /var/spool/abrt 或 (2) /var/tmp/abrt 发动符号链接攻击来写入任意文件，或者可能造成其他不明影响。(CVE-2015-3147)

  - 自动缺陷报告工具 (ABRT) 中的 abrt-action-install-debuginfo-to-abrt-cache 帮助程序在调用 abrt-action-install-debuginfo 之前未正确处理进程环境，这允许本地用户获取权限。(CVE-2015-3159)

  - 自动缺陷报告工具 (ABRT) 允许本地用户通过对 (1) /var/tmp/abrt/*/maps、(2) / tmp/jvm-*/hs_error.log、(3) /proc/*/exe、(4) chroot 中的 /etc/os-release 或 (5) 与 lirpm 相关的不明根目录发动符号链接攻击，读取、更改任意文件的所有权或对任意文件产生其他未指定的影响。(CVE-2015-3315)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 abrt 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它还使用插件系统扩展了功能。

发现 ABRT 易受多种争用条件和符号链接缺陷的影响。本地攻击者可以利用上述缺陷升级其在系统上的权限。(CVE-2015-3315)

已发现，ABRT 提供的内核调用 coredump 处理器，曾将核心转储写入其他系统用户所拥有的文件当中。如果其他用户（如 /tmp）对其现有目录拥有写入权限，当某应用程序崩溃时，则可能导致信息泄露。(CVE-2015-3142)

已发现，ABRT 安装的默认事件处理脚本未能正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-1869)

已发现 ABRT 事件脚本在 ABRT 问题目录中创建了 sosreport 文件的用户可读副本，其中包括按用户控制进程名称所选的 /var/log/messages 摘要，此问题可导致信息泄露。(CVE-2015-1870)

已发现，在某些目录之间移动问题报告时，abrt-handle-upload 未验证新的问题目录是否拥有正确权限且不包含符号链接。如果攻击者能够创建构建问题报告，则可利用此漏洞暴露 ABRT 的其他部分，或改写系统中的任意文件。(CVE-2015-3147)

已发现，abrt-action-install-debuginfo-to-abrt-cache helper 程序调用 abrt-action-install-debuginfo 之前未正确过滤进程环境。本地攻击者可利用此缺陷升级其在系统上的权限。(CVE-2015-3159)

CVE-2015-1869、CVE-2015-1870、CVE-2015-3142、CVE-2015-3147 和 CVE-2015-3159 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议所有 abrt 用户升级这些更新后的程序包，其中修正了这些问题。

发现 ABRT 易受多种争用条件和符号链接缺陷的影响。本地攻击者可以利用上述缺陷升级其在系统上的权限。(CVE-2015-3315)

已发现，ABRT 提供的内核调用 coredump 处理器，曾将核心转储写入其他系统用户所拥有的文件当中。如果其他用户（如 /tmp）对其现有目录拥有写入权限，当某应用程序崩溃时，则可能导致信息泄露。(CVE-2015-3142)

已发现，ABRT 安装的默认事件处理脚本未能正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-1869)

已发现 ABRT 事件脚本在 ABRT 问题目录中创建了 sosreport 文件的用户可读副本，其中包括按用户控制进程名称所选的 /var/log/messages 摘要，此问题可导致信息泄露。(CVE-2015-1870)

已发现，在某些目录之间移动问题报告时，abrt-handle-upload 未验证新的问题目录是否拥有正确权限且不包含符号链接。攻击者可利用此缺陷创建一个构建的问题报告，暴露 ABRT 的其他部分并发起攻击，或改写系统任意文件。(CVE-2015-3147)

在 abrt-dbus D-Bus 服务中发现多种目录遍历缺陷。本地攻击者可利用此缺陷，以根用户的身份对任意文件进行读写操作。(CVE-2015-3151)

已发现，abrt-dbus D-Bus 服务未正确检查 ChownProblemDir、DeleteElement 与 DeleteProblem 方法中问题目录参数的有效性。本地攻击者可利用此缺陷，占有任意文件或目录的所有权，或以根用户身份，删除文件或目录。
(CVE-2015-3150)

已发现，abrt-action-install-debuginfo-to-abrt-cache helper 程序调用 abrt-action-install-debuginfo 之前未正确过滤进程环境。本地攻击者可利用此缺陷升级其在系统上的权限。(CVE-2015-3159)

发现 ABRT 易受多种争用条件和符号链接缺陷的影响。本地攻击者可以利用上述缺陷升级其在系统上的权限。(CVE-2015-3315)

已发现，ABRT 提供的内核调用 coredump 处理器，曾将核心转储写入其他系统用户所拥有的文件当中。如果其他用户（如 /tmp）对其现有目录拥有写入权限，当某应用程序崩溃时，则可能导致信息泄露。(CVE-2015-3142)

已发现，ABRT 安装的默认事件处理脚本未能正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-1869)

已发现 ABRT 事件脚本在 ABRT 问题目录中创建了 sosreport 文件的用户可读副本，其中包括按用户控制进程名称所选的 /var/log/messages 摘要，此问题可导致信息泄露。(CVE-2015-1870)

已发现，在某些目录之间移动问题报告时，abrt-handle-upload 未验证新的问题目录是否拥有正确权限且不包含符号链接。如果攻击者能够创建构建问题报告，则可利用此漏洞暴露 ABRT 的其他部分，或改写系统中的任意文件。(CVE-2015-3147)

已发现，abrt-action-install-debuginfo-to-abrt-cache helper 程序调用 abrt-action-install-debuginfo 之前未正确过滤进程环境。本地攻击者可利用此缺陷升级其在系统上的权限。(CVE-2015-3159)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-1083 公告中提及的多个漏洞影响。

  - 缺陷自动报告工具 (ABRT) 中的默认事件处理脚本允许本地用户获取权限，var_log_messages 文件上的符号链接攻击即为一例。(CVE-2015-1869)

  - 自动缺陷报告工具 (ABRT) 中的事件脚本对问题目录中的 sosreport 文件副本使用全局可读权限，这允许本地用户通过不明矢量从 /var/log/messages 获取敏感信息。(CVE-2015-1870)

  - 自动缺陷报告工具 (ABRT) 中内核调用的 coredump 处理器在写入核心转储到文件之前未正确检查文件的所有权，这允许本地用户利用崩溃应用程序的工作目录的写入权限获取敏感信息。
    (CVE-2015-3142)

  - 对于自动缺陷报告工具 (ABRT) 中的 daemon/abrt-handle-upload.in，若移动问题报告来自 /var/spool/abrt-upload，则允许本地用户通过对 (1) /var/spool/abrt 或 (2) /var/tmp/abrt 发动符号链接攻击来写入任意文件，或者可能造成其他不明影响。(CVE-2015-3147)

  - 自动缺陷报告工具 (ABRT) 中的 abrt-dbus 允许本地用户通过 (1) ChownProblemDir、(2) DeleteElement 或 (3) DeleteProblem 方法的问题目录参数删除任意文件或更改任意文件的所有权。(CVE-2015-3150)

  - 自动缺陷报告工具 (ABRT) 中的 abrt-dbus 存在目录遍历漏洞，其允许本地用户通过 (1) NewProblem、(2) GetInfo、(3) SetElement 或 (4) DeleteElement 方法的不明矢量，读取、写入，或更改任意文件的所有权。(CVE-2015-3151)

  - 自动缺陷报告工具 (ABRT) 中的 abrt-action-install-debuginfo-to-abrt-cache 帮助程序在调用 abrt-action-install-debuginfo 之前未正确处理进程环境，这允许本地用户获取权限。(CVE-2015-3159)

  - 自动缺陷报告工具 (ABRT) 允许本地用户通过对 (1) /var/tmp/abrt/*/maps、(2) / tmp/jvm-*/hs_error.log、(3) /proc/*/exe、(4) chroot 中的 /etc/os-release 或 (5) 与 lirpm 相关的不明根目录发动符号链接攻击，读取、更改任意文件的所有权或对任意文件产生其他未指定的影响。(CVE-2015-3315)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84077	RHEL 7：abrt (RHSA-2015:1083)	Nessus	Red Hat Local Security Checks	2015/6/10	2021/2/5	high
84608	Oracle Linux 6：abrt (ELSA-2015-1210)	Nessus	Oracle Linux Local Security Checks	2015/7/8	2024/10/22	high
84197	CentOS 7：abrt (CESA-2015:1083)	Nessus	CentOS Local Security Checks	2015/6/16	2021/1/4	high
84609	RHEL 6：abrt (RHSA-2015:1210)	Nessus	Red Hat Local Security Checks	2015/7/8	2021/2/5	high
84113	Scientific Linux 安全更新：SL7.x x86_64 中的 abrt	Nessus	Scientific Linux Local Security Checks	2015/6/11	2021/1/14	high
84611	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 abrt	Nessus	Scientific Linux Local Security Checks	2015/7/8	2021/1/14	high
84074	Oracle Linux 7：abrt (ELSA-2015-1083)	Nessus	Oracle Linux Local Security Checks	2015/6/10	2024/11/1	high

检测

插件搜索

high

high

high

high

high

high

high