来自 Red Hat 安全公告 2011:0414：

更新后的 policycoreutils 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

policycoreutils 程序包中包含安全增强的 Linux (SELinux) 系统及其策略的基本操作所需的核心实用工具。

发现 seunshare 实用工具未对用作挂载为 /tmp/ 的备用临时目录的目录实施正确的文件权限。本地用户可利用此缺陷覆盖文件，还可以使用依赖于正确的 /tmp/ 权限的 setuid 或 setgid 应用程序的权限执行任意代码，方法是通过 seunshare 运行该应用程序。
(CVE-2011-1011)

Red Hat 在此感谢 Tavis Ormandy 报告此问题。

此更新还引入了以下变更：

* 将 seunshare 实用工具从主 policycoreutils 子程序包移到了 policycoreutils-sandbox 子程序包中。此实用工具只有沙盒功能才需要，所以默认无需安装。

* 更新了 selinux-policy 程序包，这些程序包中增加了 seunshare 所需的 SELinux 策略变更。

所有 policycoreutils 用户都应升级这些更新后的程序包，其中修正了此问题。

检测

Oracle Linux 6：policycoreutils (ELSA-2011-0414)

medium Nessus 插件 ID 68246

未找到变更日志