Scientific Linux 安全更新：SL6.x i386/x86_64 中的 selinux-policy 增强更新

high Nessus 插件 ID 63294

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

此更新添加了以下缺陷补丁：

- 由于 SELinux 策略中的一个缺陷，sysadm_u SELinux 用户有可能运行具有有效 MLS（多级安全）上下文的 cron 作业。此更新修复了相关的 SELinux 策略规则，cron 现在在上述情况下可按预期工作。

- 以前，SELinux 阻止“rhevm-guest-agent-gdm-plugin”连接到 SO_PASSCRED UNIX 域套接字。因此，由于对凭据套接字的访问被阻止，单点登录 (SSO) 无法工作。此更新修复了相关的策略，SSO 现在在上述情况下可按预期工作。

此更新已置于安全树内，以避免 selinux 缺陷。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?9a72fa43

插件详情

严重性: High

ID: 63294

文件名: sl_20121218_selinux_policy_enhancement_update_on_SL6_x.nasl

版本: 1.5

类型: local

代理: unix

系列: Scientific Linux Local Security Checks

发布时间: 2012/12/19

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

漏洞信息

CPE: p-cpe:/a:fermilab:scientific_linux:selinux-policy, p-cpe:/a:fermilab:scientific_linux:selinux-policy-doc, p-cpe:/a:fermilab:scientific_linux:selinux-policy-minimum, p-cpe:/a:fermilab:scientific_linux:selinux-policy-mls, p-cpe:/a:fermilab:scientific_linux:selinux-policy-targeted, x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

补丁发布日期: 2012/12/18

漏洞发布日期: 2012/12/18