nfs-utils-1.0.9-35z.1AXS3

エラータID: AXSA:2008-270:02

リリース日: 
2008/10/08 Wednesday - 21:08
題名: 
nfs-utils-1.0.9-35z.1AXS3
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for ppc
Asianux Server 3 for x86_64
Asianux Server 3 for ia64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Asianux server 3 において、1.0.9-35z 以前の nfs-utils のビルドスクリプトが TCP wrapper のサポートを除外していたため、リモートの攻撃者がアクセス制御を回避する可能性がありました。(CVE-2008-1376)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2008-1376
A certain Red Hat build script for nfs-utils before 1.0.9-35z.el5_2 on Red Hat Enterprise Linux (RHEL) 5 omits TCP wrappers support, which might allow remote attackers to bypass intended access restrictions.


追加情報: 

N/A

ダウンロード: 

Asianux Server 3 for x86
  1. nfs-utils-1.0.9-35z.1AXS3.i386.rpm
    MD5: 62554cdf464bff27aa66f9efaacda2fd
    SHA-256: 2b571f5e252394bc3cc4cf6005519ab6b2ea6942eb707e572233a51b3fabe7f1
    Size: 385.44 kB

Asianux Server 3 for x86_64
  1. nfs-utils-1.0.9-35z.1AXS3.x86_64.rpm
    MD5: 2f8c2bf5bf6b2b57b113ee1dd2eb1b9f
    SHA-256: d3e78e924f331ec31a1eeeb98633f66b6a410bcabffe8c8c23bf1075cde37d92
    Size: 394.38 kB