Oracle Linux 4：bash (ELSA-2011-0261)
medium Nessus 插件 ID 68202
语言：
简介
远程 Oracle Linux 主机缺少安全更新。描述
来自 Red Hat 安全公告 2011:0261：更新后的 bash 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。
Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的默认 shell。
发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)
此更新还修复以下缺陷：
* 如果一个子进程的 PID 与之前已结束的子进程的 PID 相同，Bash 不等待这个子进程。在某些情况下，这将导致“资源临时不可用”错误。通过此更新，Bash 回收 PID 并等待具有已回收 PID 的进程。
(BZ#521134)
* 如果 Bash 的内置“read”命令因无输出（stdin 的管道）而失败，将导致内存泄漏。通过此更新，将正确释放内存。(BZ#537029)
* 设置 IFS 值时 Bash 未正确检查有效的多字节字符串，从而导致 Bash 崩溃。通过此更新，Bash 检查多字节字符串，并且不再崩溃。(BZ#539536)
* 使用内置的“export”命令且在同一行设置区域设置（如设置为“LC_ALL=C export LC_ALL”）时，Bash 不能正确设置区域设置。通过此更新，Bash 可以正确设置区域设置。(BZ#539538)
所有 bash 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
解决方案
更新受影响的 bash 程序包。另见
https://oss.oracle.com/pipermail/el-errata/2011-February/001947.html
插件详情
严重性: Medium
ID: 68202
文件名: oraclelinux_ELSA-2011-0261.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 6.9
时间分数: 5.1
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:oracle:linux:bash, cpe:/o:oracle:linux:4
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
易利用性: No known exploits are available
补丁发布日期: 2011/2/24
漏洞发布日期: 2008/12/8
参考资料信息
CVE: CVE-2008-5374
BID: 32733