更新后的 sos 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sos 工具集收集有关系统硬件和配置的信息。

sosreport 实用工具错误地将基于证书的 Red Hat Network 私有权利密钥包含在生成的调试信息存档中。能够访问该存档的攻击者可使用这些密钥访问主机可用的 Red Hat Network 内容。此问题未影响 Red Hat Network Classic 用户。(CVE-2011-4083)

此更新后的 sos 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁和增强的文档。

建议所有 sos 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

Sos 工具集收集有关系统硬件和配置的信息。

sosreport 实用工具错误地将基于 TUV 证书的私有权利密钥包含在生成的调试信息存档中。能够访问该存档的攻击者可使用这些密钥访问主机可用的内容。此问题不影响“Classic”访问方法。(CVE-2011-4083)

此更新后的 sos 程序包还包括大量缺陷补丁和增强。

建议所有 sos 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

更新后的 sos 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sos 工具集收集有关系统硬件和配置的信息。

sosreport 实用工具错误地将基于证书的 Red Hat Network 私有权利密钥包含在生成的调试信息存档中。能够访问该存档的攻击者可使用这些密钥访问主机可用的 Red Hat Network 内容。此问题未影响 Red Hat Network Classic 用户。(CVE-2011-4083)

此更新后的 sos 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.8 技术札记。

建议所有 sos 用户升级此更新后的程序包，其中解决了这些问题并添加这些增强。

来自 Red Hat 安全公告 2012:0153：

更新后的 sos 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sos 工具集收集有关系统硬件和配置的信息。

sosreport 实用工具错误地将基于证书的 Red Hat Network 私有权利密钥包含在生成的调试信息存档中。能够访问该存档的攻击者可使用这些密钥访问主机可用的 Red Hat Network 内容。此问题未影响 Red Hat Network Classic 用户。(CVE-2011-4083)

此更新后的 sos 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.8 技术札记。

建议所有 sos 用户升级此更新后的程序包，其中解决了这些问题并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1536 公告中提及的漏洞的影响。

  - 1.7-9 之前和 2.x 到 2.2-17 版本的 Red Hat sos 程序包中的 sosreport 实用工具包含 (1) 基于证书的 Red Hat 网络私人授权密钥和 (2) 用于调试信息存档的授权私钥，这可能允许远程攻击者通过读取存档来获取敏感信息。(CVE-2011-4083)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Sos 工具集收集有关系统硬件和配置的信息。

sosreport 实用工具错误地将用于上游更新的基于证书的私有权利密钥包含在生成的调试信息存档中。能够访问该存档的攻击者可使用这些密钥访问主机可用的内容。Scientific Linux 系统无法使用此上游服务，因此不受影响。
(CVE-2011-4083)

此更新后的 sos 程序包还包括大量缺陷补丁和增强。

建议所有 sos 用户升级此更新后的程序包，其中解决了这些问题并添加这些增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57016	RHEL 6：sos (RHSA-2011:1536)	Nessus	Red Hat Local Security Checks	2011/12/6	2024/4/27	high
61198	Scientific Linux 安全更新：SL6.x 中的 sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63564	CentOS 5：sos (CESA-2012:0153)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68471	Oracle Linux 5：sos (ELSA-2012-0153)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
181091	Oracle Linux 6：sos (ELSA-2011-1536)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
58054	RHEL 5：sos (RHSA-2012:0153)	Nessus	Red Hat Local Security Checks	2012/2/21	2021/1/14	medium
61270	Scientific Linux 安全更新：SL5.x 中的 sos	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

high

medium

medium

medium

high

medium

medium