来自 Red Hat 安全公告 2008:0497：

更新后的 sblim 程序包解决了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SBLIM 代表 Standards-Based Linux Instrumentation for Manageability（基于标准的 Linux 可管理性方式）。它包含一组基于标准的 Web-Based Enterprise Management (WBEM) 模块，使用公共信息模型 (CIM) 标准，通过采用 CMPI (Common Manageability Programming Interface) 标准的 CIM 对象服务代理收集并向本地或网络消费者提供系统管理信息、事件及方法。此程序包为系统管理应用程序提供一组核心提供程序和开发工具。

发现某些 sblim 库的 ELF（可执行和可链接格式）标头中具有 RPATH（运行时库搜索路径）设置。此 RPATH 指向全局可写临时目录的子目录。本地用户可以创建与 sblim 需要的库名称相同的文件（如libc.so），并将其置于在 RPATH 中定义的目录。此文件可随后以运行使用 sblim（如 tog-pegasus）的应用程序的用户权限执行任意代码。(CVE-2008-1951)

建议用户升级这些更新后的 sblim 程序包，其中解决了此问题。

检测

Oracle Linux 4 / 5：sblim (ELSA-2008-0497)

medium Nessus 插件 ID 67698

未找到变更日志