From Red Hat Security Advisory 2010:0678 :

Updated rpm packages that fix two security issues are now available for Red Hat Enterprise Linux 4.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The RPM Package Manager (RPM) is a command line driven package management system capable of installing, uninstalling, verifying, querying, and updating software packages.

It was discovered that RPM did not remove setuid and setgid bits set on binaries when upgrading or removing packages. A local attacker able to create hard links to binaries could use this flaw to keep those binaries on the system, at a specific version level and with the setuid or setgid bit set, even if the package providing them was upgraded or removed by a system administrator. This could have security implications if a package was upgraded or removed because of a security flaw in a setuid or setgid program. (CVE-2005-4889, CVE-2010-2059)

All users of rpm are advised to upgrade to these updated packages, which contain a backported patch to correct these issues.

- 2010 年 6 月 30 日（水曜日） Panu Matilainen <pmatilai at redhat.com>
 - 4.8.1-2

- sbit/機能削除における小規模の競合を挿入

- 2010 年 6 月 14 日（月曜日）Panu Matilainen 氏＜pmatilai at redhat.com＞ - 4.8.1-1

- 4.8.1 への更新（http://rpm.org/wiki/Releases/4.8.1）

- 不要になったパッチをドロップ

- テストディレクトリを示すソース URL を修正

- CVE-2010-2059/#598934 を修正

- #532992、#578299、#587755、#590588、#593553、#597835、#598988 を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

これは、以前の rpm のセキュリティ更新を再リリースするものであり、%version-%release 情報を修正しています。

この更新で、RPM がパケット更新時に古いファイルの SUID/SGID ビットのクリアに失敗するセキュリティ問題が修正されます。(CVE-2010-2059)

さらに、RSAv4 署名の検証で、すべての RSAv4 署名を無効として登録していたバグが修正されています。

RPM でパッケージのアップグレードを行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードされた場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードされた場合には、セキュリティへの影響があります。
（CVE-2010-2059）

この更新では以下のバグも修正されます。

- RPM および Security-Enhanced Linux（SELinux）サブシステム間の通信におけるメモリ漏洩。これにより大量のメモリ消費を引き起こす可能性があります。報告されているケースでは、この問題はエラータの適用が予定されている際、rhn_check を起動することでトリガーされています。（BZ#627630）

- 2010 年 6 月 30 日（水曜日） Panu Matilainen <pmatilai at redhat.com>
 - 4.7.2-2

- CVE-2010-2059（#598775）および CVE-2010-2198（#601955）を修正します

- 2009 年 12 月 8 日（火曜日） Panu Matilainen <pmatilai at redhat.com> - 4.7.2-1

- 4.7.2 への更新（http://rpm.org/wiki/Releases/4.7.2）

- %fixperms マクロを壊さないために posix chmod テストを修正します（#543035）

- OpenPGP サブキーの中を見ることを避けます（#436812）

- 認識されない非実行可能ファイル上のビルドに失敗しません（#532489）

- gpg がないときのパスワードチェックの結果を修正します（#496754）

- python がヘッダーからの 64 ビットの整数タイプを処理することを許可します

- すべてのヘッダー整数タイプは符号がありません。python でもこれを一致させます

- ints が不十分な python の長いオブジェクトを返します（#531243）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの rpm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードを行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードされた場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードされた場合には、セキュリティへの影響があります。
（CVE-2010-2059）

この更新では以下のバグも修正されます。

RPM および Security-Enhanced Linux（SELinux）サブシステム間の通信におけるメモリ漏洩。これにより大量のメモリ消費を引き起こす可能性があります。報告されているケースでは、この問題はエラータの適用が予定されている際、rhn_check を起動することでトリガーされています。（BZ#627630）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、いくつかのサードパーティのコンポーネントとライブラリで、任意のコード実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - pam
 - popt
 - rpm
 - rpm-libs
 - rpm-python
 - Service Location Protocol デーモン（SLPD）

rpm に脆弱性が見つかり、修正されました：

RPM 4.8.0 および詳細不明な 4.7.x および 4.6.x バージョン、および 4.4.3 より前の RPM の lib/fsm.c が、RPM パッケージアップグレードでファイルの交換中に、実行可能なファイルのメタデータを適切にリセットしません。これにより、ローカルユーザーが脆弱な (1) setuid または (2) setgid ファイルへのハードリンクを作成することで、権限を取得する可能性があります（CVE-2010-2059）。

この問題を修正する更新済みパッケージが適用されています。

RPM でパッケージのアップグレードまたは削除を行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードまたは削除された場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードまたは削除された場合には、セキュリティへの影響があります。（CVE-2005-4889、CVE-2010-2059）

この更新により、パッケージの更新中に RPM が古いファイルの SUID/SGID ビットを消去しない問題を修正します。（CVE-2010-2059）

さらに次のバグが修正されました：--root が使用されている時、パスワード / グループ検索に glibc を使用しません [bnc#536256]

この更新により、パッケージの更新中に RPM が古いファイルの SUID/SGID ビットを消去しない問題を修正します。（CVE-2010-2059）

また、次のバグ修正も SLE11 から結合されました：

- 「rpmconfigcheck status」（rpmconfigcheck ステータス）を 4 で終了させます [bnc#592269]

- --root が使用された場合に、パスワード/グループ検索に glibc を使用しません [bnc#536256]

- 再パッケージ化された rpm に対する cpio md5 チェックを無効化 [bnc#572280]

- Upstream から rpm-4.4.2.3-no-order-rescan-limit.patch を追加します（bnc#552622）

- lazy staff パッチをバックポート [fate#302038]

- disttag を disturl のようなマクロのあるオプションのタグとして定義します

- baselibs 構成に popt-devel と rpm-devel を追加します（bnc#445037）

- brp-symlink：kde4 doc パスをホワイトリスト化します（bnc#457908）

- find-supplements.ksyms：モジュールの別名は、rpm が依存関係で許可しないカンマなどの特殊文字を含みます。これらを %XX としてエンコードし、破損した依存関係の生成を回避します（bnc#456695）。

- find-debuginfo.sh：バイナリに変換しないでください。

この更新で、RPM がパケット更新時に古いファイルの SUID/SGID ビットのクリアに失敗するセキュリティ問題が修正されます。（CVE-2010-2059）

以下のバグも修正されました：

- --root が使用された場合に、パスワード/グループ検索に glibc を使用しません [bnc#536256]

- 再パッケージ化された rpm に対する cpio md5 チェックを無効化 [bnc#572280]

Red Hat セキュリティアドバイザリ 2010:0678 から：

2 つのセキュリティ問題を修正する更新済みの rpm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードまたは削除を行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードまたは削除された場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードまたは削除された場合には、セキュリティへの影響があります。（CVE-2005-4889、 CVE-2010-2059）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68095	Oracle Linux 4 : rpm (ELSA-2010-0678)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
47676	Fedora 13：rpm-4.8.1-2.fc13（2010-9829）	Nessus	Fedora Local Security Checks	2010/7/8	2021/1/11	high
51631	SuSE 11.1 セキュリティ更新：rpm（SAT パッチ番号 3678）	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/14	high
60852	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
47611	Fedora 12：rpm-4.7.2-2.fc12（2010-10617）	Nessus	Fedora Local Security Checks	2010/7/7	2021/1/11	high
49131	RHEL 5：rpm（RHSA-2010:0679）	Nessus	Red Hat Local Security Checks	2010/9/8	2021/1/14	high
89675	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2011-0004）（remote check）	Nessus	Misc.	2016/3/4	2021/1/6	high
49209	Mandriva Linux セキュリティアドバイザリ： rpm （MDVSA-2010:180）	Nessus	Mandriva Local Security Checks	2010/9/13	2021/1/6	high
60851	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
47820	openSUSE のセキュリティ更新：popt（openSUSE-SU-2010:0428-1）	Nessus	SuSE Local Security Checks	2010/7/26	2021/1/14	high
49265	openSUSE のセキュリティ更新：popt（openSUSE-SU-2010:0629-1）	Nessus	SuSE Local Security Checks	2010/9/17	2021/1/14	high
49917	SuSE 10 セキュリティ更新：popt（ZYPP パッチ番号 7069）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
49204	CentOS 5：rpm（CESA-2010:0679）	Nessus	CentOS Local Security Checks	2010/9/13	2021/1/4	high
68095	Oracle Linux 4：rpm（ELSA-2010-0678）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high