setroubleshoot 与 setroubleshoot-plugins 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

setroubleshoot 程序包可提供工具以帮助诊断 SELinux 问题。当返回访问矢量缓存 (AVC) 消息时可生成一个警报，该警报会提供有关问题的信息并帮助跟踪其解决办法。

setroubleshoot-plugins 程序包提供一组分析插件用于 setroubleshoot。每个插件能够分析 SELinux AVC 数据与系统数据，以提供方便用户使用的报告，描述如何解释 SELinux AVC 拒绝。

安全补丁：

* 在 setroubleshoot 执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发某些 SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4445、CVE-2016-4989）

* 在 setroubleshoot allow_execmod 与 allow_execstack 插件执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发 execmod 或 execstack SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4444、CVE-2016-4446）

Milos Malik (Red Hat) 发现了 CVE-2016-4444 与 CVE-2016-4446 问题，Red Hat 产品安全团队发现了 CVE-2016-4445 和 CVE-2016-4989 问题。

setroubleshoot-plugins 程序包提供一组分析插件用于 setroubleshoot。每个插件能够分析 SELinux AVC 数据与系统数据，以提供方便用户使用的报告，描述如何解释 SELinux AVC 拒绝。

安全补丁：

- 在 setroubleshoot 执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发某些 SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4445、CVE-2016-4989）

- 在 setroubleshoot allow_execmod 与 allow_execstack 插件执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发 execmod 或 execstack SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4444、CVE-2016-4446）

Milos Malik (Red Hat) 发现了 CVE-2016-4444 与 CVE-2016-4446 问题，Red Hat 产品安全团队发现了 CVE-2016-4445 和 CVE-2016-4989 问题。

来自 Red Hat 安全公告 2016:1267：

setroubleshoot 与 setroubleshoot-plugins 的更新现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

setroubleshoot 程序包可提供工具以帮助诊断 SELinux 问题。当返回访问矢量缓存 (AVC) 消息时可生成一个警报，该警报会提供有关问题的信息并帮助跟踪其解决办法。

setroubleshoot-plugins 程序包提供一组分析插件用于 setroubleshoot。每个插件能够分析 SELinux AVC 数据与系统数据，以提供方便用户使用的报告，描述如何解释 SELinux AVC 拒绝。

安全补丁：

* 在 setroubleshoot 执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发某些 SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4445、CVE-2016-4989）

* 在 setroubleshoot allow_execmod 与 allow_execstack 插件执行外部命令的方式中发现 Shell 命令注入缺陷。本地攻击者能够触发 execmod 或 execstack SELinux 拒绝，其可使用这些缺陷来以根权限执行任意代码。（CVE-2016-4444、CVE-2016-4446）

Milos Malik (Red Hat) 发现了 CVE-2016-4444 与 CVE-2016-4446 问题，Red Hat 产品安全团队发现了 CVE-2016-4445 和 CVE-2016-4989 问题。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2016-543:01 公告中提及的多个漏洞的影响。

    setroubleshoot setroubleshoot GUI。允许您查看 setroubleshoot-server 消息的应用程序。
    提供有助于诊断 SELinux 问题的工具。生成 AVC 消息时可以生成警报该警报将提供有关问题的信息并帮助跟踪问题的解决方案。可以根据用户首选项配置警报。可对现有日志文件运行相同的工具。
    setroubleshoot-plugins 此程序包提供一系列与 setroubleshoot 配合使用的分析插件。每个插件能够分析 SELinux AVC 数据与系统数据，以提供方便用户使用的报告，描述如何解释 SELinux AVC 拒绝。
    此版本修复的安全问题
    CVE-2016-4444
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-4445
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-4446
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2016-4989
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91732	CentOS 6：setroubleshoot / setroubleshoot-plugins (CESA-2016:1267)	Nessus	CentOS Local Security Checks	2016/6/22	2025/2/18	high
91806	Scientific Linux 安全更新：SL6.x i386/x86_64 上的 setroubleshoot 和 setroubleshoot-plugins	Nessus	Scientific Linux Local Security Checks	2016/6/24	2021/1/14	high
91757	RHEL 6：setroubleshoot 和 setroubleshoot-plugins (RHSA-2016:1267)	Nessus	Red Hat Local Security Checks	2016/6/22	2019/10/24	high
91737	Oracle Linux 6：setroubleshoot / setroubleshoot-plugins (ELSA-2016-1267)	Nessus	Oracle Linux Local Security Checks	2016/6/22	2025/2/18	high
289818	MirageLinux 4setroubleshoot-plugins-3.0.40-3.1.0.1.AXS4、setroubleshoot-3.0.47-12.0.1.AXS4 (AXSA:2016-543:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high

检测

插件搜索

high

high

high

high

high