Scientific Linux 安全更新：SL6.x i386/x86_64 中的 policycoreutils

medium Nessus 插件 ID 61009

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

policycoreutils 程序包中包含安全增强的 Linux (SELinux) 系统及其策略的基本操作所需的核心实用工具。

发现 seunshare 实用工具未对用作挂载为 /tmp/ 的备用临时目录的目录实施正确的文件权限。本地用户可利用此缺陷覆盖文件，还可以使用依赖于正确的 /tmp/ 权限的 setuid 或 setgid 应用程序的权限执行任意代码，方法是通过 seunshare 运行该应用程序。
(CVE-2011-1011)

此更新还引入了以下变更：

- 将 seunshare 实用工具从主 policycoreutils 子程序包移到了 policycoreutils-sandbox 子程序包中。此实用工具只有沙盒功能才需要，所以默认无需安装。

- 更新了 selinux-policy 程序包，这些程序包中添加了 seunshare 补丁所需的 SELinux 策略变更。

所有 policycoreutils 用户都应升级这些更新后的程序包，其中修正了此问题。