この更新により、パッケージの更新中に RPM が古いファイルの SUID/SGID ビットを消去しない問題を修正します。（CVE-2010-2059）

さらに次のバグが修正されました：--root が使用されている時、パスワード / グループ検索に glibc を使用しません [bnc#536256]

この更新により、パッケージの更新中に RPM が古いファイルの SUID/SGID ビットを消去しない問題を修正します。（CVE-2010-2059）

また、次のバグ修正も SLE11 から結合されました：

- 「rpmconfigcheck status」（rpmconfigcheck ステータス）を 4 で終了させます [bnc#592269]

- --root が使用された場合に、パスワード/グループ検索に glibc を使用しません [bnc#536256]

- 再パッケージ化された rpm に対する cpio md5 チェックを無効化 [bnc#572280]

- Upstream から rpm-4.4.2.3-no-order-rescan-limit.patch を追加します（bnc#552622）

- lazy staff パッチをバックポート [fate#302038]

- disttag を disturl のようなマクロのあるオプションのタグとして定義します

- baselibs 構成に popt-devel と rpm-devel を追加します（bnc#445037）

- brp-symlink：kde4 doc パスをホワイトリスト化します（bnc#457908）

- find-supplements.ksyms：モジュールの別名は、rpm が依存関係で許可しないカンマなどの特殊文字を含みます。これらを %XX としてエンコードし、破損した依存関係の生成を回避します（bnc#456695）。

- find-debuginfo.sh：バイナリに変換しないでください。

この更新で、RPM がパケット更新時に古いファイルの SUID/SGID ビットのクリアに失敗するセキュリティ問題が修正されます。（CVE-2010-2059）

以下のバグも修正されました：

- --root が使用された場合に、パスワード/グループ検索に glibc を使用しません [bnc#536256]

- 再パッケージ化された rpm に対する cpio md5 チェックを無効化 [bnc#572280]

rpm に脆弱性が見つかり、修正されました：

RPM 4.8.0 および詳細不明な 4.7.x および 4.6.x バージョン、および 4.4.3 より前の RPM の lib/fsm.c が、RPM パッケージアップグレードでファイルの交換中に、実行可能なファイルのメタデータを適切にリセットしません。これにより、ローカルユーザーが脆弱な (1) setuid または (2) setgid ファイルへのハードリンクを作成することで、権限を取得する可能性があります（CVE-2010-2059）。

この問題を修正する更新済みパッケージが適用されています。

RPM でパッケージのアップグレードまたは削除を行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードまたは削除された場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードまたは削除された場合には、セキュリティへの影響があります。（CVE-2005-4889、CVE-2010-2059）

Red Hat セキュリティアドバイザリ 2010:0678 から：

2 つのセキュリティ問題を修正する更新済みの rpm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードまたは削除を行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードまたは削除された場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードまたは削除された場合には、セキュリティへの影響があります。（CVE-2005-4889、 CVE-2010-2059）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの rpm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードを行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードされた場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードされた場合には、セキュリティへの影響があります。
（CVE-2010-2059）

この更新では以下のバグも修正されます。

RPM および Security-Enhanced Linux（SELinux）サブシステム間の通信におけるメモリ漏洩。これにより大量のメモリ消費を引き起こす可能性があります。報告されているケースでは、この問題はエラータの適用が予定されている際、rhn_check を起動することでトリガーされています。（BZ#627630）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

A vulnerability has been found and corrected in rpm :

lib/fsm.c in RPM 4.8.0 and unspecified 4.7.x and 4.6.x versions, and RPM before 4.4.3, does not properly reset the metadata of an executable file during replacement of the file in an RPM package upgrade, which might allow local users to gain privileges by creating a hard link to a vulnerable (1) setuid or (2) setgid file (CVE-2010-2059).

The updated packages have been patched to correct this issue.

It was discovered that RPM did not remove setuid and setgid bits set on binaries when upgrading or removing packages. A local attacker able to create hard links to binaries could use this flaw to keep those binaries on the system, at a specific version level and with the setuid or setgid bit set, even if the package providing them was upgraded or removed by a system administrator. This could have security implications if a package was upgraded or removed because of a security flaw in a setuid or setgid program. (CVE-2005-4889, CVE-2010-2059)

This update fixes the problem where RPM misses to clear the SUID/SGID bit of old files during package updates. (CVE-2010-2059)

Also the following bug was fixed: do not use glibc for passwd/group lookups when --root is used [bnc#536256]

This update fixes the problem where RPM misses to clear the SUID/SGID bit of old files during package updates. (CVE-2010-2059)

Also following bugfixes were merged from SLE11 :

  - make 'rpmconfigcheck status' exit with 4 [bnc#592269]

  - do not use glibc for passwd/group lookups when --root is     used [bnc#536256]

  - disable cpio md5 checking for repackaged rpms     [bnc#572280]

  - Add rpm-4.4.2.3-no-order-rescan-limit.patch from     upstream (bnc#552622)

  - backport lazy statfs patch [fate#302038]

  - define disttag as optional tag with macro just like     disturl 

  - add popt-devel and rpm-devel to baselibs config     (bnc#445037)

  - brp-symlink: whitelist kde4 doc path (bnc#457908) 

  - find-supplements.ksyms: Module aliases may contain     special characters that rpm does not allow in     dependencies, such as commas. Encode those as %XX to     avoid generating broken dependencies (bnc#456695).

  - find-debuginfo.sh: Don't convert to binary.

This update fixes a security problem where RPM misses to clear the SUID/SGID bit of old files during package updates. (CVE-2010-2059)

Also the following bugs were fixed :

  - do not use glibc for passwd/group lookups when --root is     used [bnc#536256]

  - disable cpio md5 checking for repackaged rpms     [bnc#572280]

Updated rpm packages that fix one security issue and one bug are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The RPM Package Manager (RPM) is a command line driven package management system capable of installing, uninstalling, verifying, querying, and updating software packages.

It was discovered that RPM did not remove setuid and setgid bits set on binaries when upgrading packages. A local attacker able to create hard links to binaries could use this flaw to keep those binaries on the system, at a specific version level and with the setuid or setgid bit set, even if the package providing them was upgraded by a system administrator. This could have security implications if a package was upgraded because of a security flaw in a setuid or setgid program.
(CVE-2010-2059)

This update also fixes the following bug :

* A memory leak in the communication between RPM and the Security-Enhanced Linux (SELinux) subsystem, which could have caused extensive memory consumption. In reported cases, this issue was triggered by running rhn_check when errata were scheduled to be applied. (BZ#627630)

All users of rpm are advised to upgrade to these updated packages, which contain backported patches to correct these issues.

From Red Hat Security Advisory 2010:0678 :

Updated rpm packages that fix two security issues are now available for Red Hat Enterprise Linux 4.

The Red Hat Security Response Team has rated this update as having moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The RPM Package Manager (RPM) is a command line driven package management system capable of installing, uninstalling, verifying, querying, and updating software packages.

It was discovered that RPM did not remove setuid and setgid bits set on binaries when upgrading or removing packages. A local attacker able to create hard links to binaries could use this flaw to keep those binaries on the system, at a specific version level and with the setuid or setgid bit set, even if the package providing them was upgraded or removed by a system administrator. This could have security implications if a package was upgraded or removed because of a security flaw in a setuid or setgid program. (CVE-2005-4889, CVE-2010-2059)

All users of rpm are advised to upgrade to these updated packages, which contain a backported patch to correct these issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47820	openSUSE のセキュリティ更新：popt（openSUSE-SU-2010:0428-1）	Nessus	SuSE Local Security Checks	2010/7/26	2021/1/14	high
49265	openSUSE のセキュリティ更新：popt（openSUSE-SU-2010:0629-1）	Nessus	SuSE Local Security Checks	2010/9/17	2021/1/14	high
49917	SuSE 10 セキュリティ更新：popt（ZYPP パッチ番号 7069）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
49209	Mandriva Linux セキュリティアドバイザリ： rpm （MDVSA-2010:180）	Nessus	Mandriva Local Security Checks	2010/9/13	2021/1/6	high
60851	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の rpm	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68095	Oracle Linux 4：rpm（ELSA-2010-0678）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
49204	CentOS 5：rpm（CESA-2010:0679）	Nessus	CentOS Local Security Checks	2010/9/13	2021/1/4	high
49209	Mandriva Linux Security Advisory : rpm (MDVSA-2010:180)	Nessus	Mandriva Local Security Checks	2010/9/13	2021/1/6	high
60851	Scientific Linux Security Update : rpm on SL4.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
47820	openSUSE Security Update : popt (openSUSE-SU-2010:0428-1)	Nessus	SuSE Local Security Checks	2010/7/26	2021/1/14	high
49265	openSUSE Security Update : popt (openSUSE-SU-2010:0629-1)	Nessus	SuSE Local Security Checks	2010/9/17	2021/1/14	high
49917	SuSE 10 Security Update : popt (ZYPP Patch Number 7069)	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	high
49204	CentOS 5 : rpm (CESA-2010:0679)	Nessus	CentOS Local Security Checks	2010/9/13	2021/1/4	high
68095	Oracle Linux 4 : rpm (ELSA-2010-0678)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high