更新后的 augeas 程序包修复了安全漏洞：

当更新配置文件时，在 Augeas 处理这些文件的方式中发现多种缺陷。使用 Augeas 更新目录中可被不同用户写入的配置文件的应用程序（例如以根用户身份运行、用于更新非根服务用户拥有的目录中文件的应用程序）可能受到诱骗，通过符号链接或挂载点攻击覆盖任意文件或泄漏信息（CVE-2012-0786、CVE-2012-0787）。

当创建新的配置文件时，在 Augeas 处理某些 umask 设置的方式中发现一个缺陷。此缺陷可导致所创建的配置文件为全局可写文件，从而允许本地非特权用户修改其内容 (CVE-2013-6412)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0044 公告中提及的漏洞的影响。

    [1.0.0-5.1]
    - 修复 CVE-2013-6412严格的 umask 下不正确的权限 (RHBZ#1036079)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

保存配置文件时在 augeas 中发现多个争用条件，因此容易受到符号链接攻击。攻击者需要配置文档所在目录的写入权限。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 augeas 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Augeas 是用于编辑配置的实用工具。Augeas 可解析本机格式的配置文件，并将它们转换为树状结构。操控此树状结构并将其存回本机配置文件，即可更改配置。Augeas 还将“lenses”用作基础构建块，以建立从文件到 Augeas 树状结构和区块的映射。

当创建新的配置文件时，在 Augeas 处理某些 umask 设置的方式中发现一个缺陷。此缺陷可导致所创建的配置文件为全局可写文件，从而允许非特权本地用户修改其内容。(CVE-2013-6412)

此问题由 Red Hat 安全响应团队发现。

建议所有　augeas 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 augeas 且正在运行的应用程序才能使更新生效。

当创建新的配置文件时，在 Augeas 处理某些 umask 设置的方式中发现一个缺陷。此缺陷可导致所创建的配置文件为全局可写文件，从而允许非特权本地用户修改其内容。(CVE-2013-6412)

必须重新启动所有使用 augeas 且正在运行的应用程序才能使更新生效。

Augeas 已更新，修复了符号链接覆盖问题。
(CVE-2012-0786/ CVE-2013-6412)

还修复了“augtool -s set was failing”的缺陷。
(bnc#876044)

此外，还修复了解析多路径配置的问题。
bnc#871323

当创建新的配置文件时，在 Augeas 处理某些 umask 设置的方式中发现一个缺陷。此缺陷可导致所创建的配置文件为全局可写文件，从而允许本地非特权用户修改其内容。(CVE-2013-6412)

更新到 Augeas 1.2.0：

- 解决 CVE-2013-6412

- 变更日志：https://github.com/hercules-team/augeas/blob/master/NEWS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72134	Mandriva Linux 安全公告：augeas (MDVSA-2014:022)	Nessus	Mandriva Local Security Checks	2014/1/27	2021/1/6	medium
72058	Oracle Linux 6：augeas (ELSA-2014-0044)	Nessus	Oracle Linux Local Security Checks	2014/1/21	2025/4/29	medium
82176	Debian DLA-28-1：augeas 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
72045	CentOS 6：augeas (CESA-2014:0044)	Nessus	CentOS Local Security Checks	2014/1/21	2021/1/4	medium
72083	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 augeas	Nessus	Scientific Linux Local Security Checks	2014/1/22	2021/1/14	medium
77196	SuSE 11.3 安全更新：augeas（SAT 修补程序编号 9574）	Nessus	SuSE Local Security Checks	2014/8/14	2021/1/19	medium
72304	Amazon Linux AMI：augeas (ALAS-2014-286)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	medium
73031	Fedora 19：augeas-1.2.0-1.fc19 (2014-2445)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
73032	Fedora 20：augeas-1.2.0-1.fc20 (2014-2452)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
72060	RHEL 6：augeas (RHSA-2014:0044)	Nessus	Red Hat Local Security Checks	2014/1/21	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium