中（Moderate）：aideのセキュリティアップデート

さまざまなバグを修正したaideのアップデートパッケージがRed Hat Enterprise Linux 5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

Advanced Intrusion Detection Environment（AIDE）は、ファイル完全性チェッカーであり、侵入検知プログラムです。

ファイルのチェックサムをAIDEデータベースに格納する処理で欠陥が発見されました。Red HatのAIDE rpmにパッケージングの欠陥があったため、そのファイルデータベースにチェックサムの情報が含まれていませんでした。そのため、AIDEが特定のファイル修正を検出できませんでした。（CVE-2007-3849）

このアップデートでは、次のバグも修正されています。

* 設定によっては、初期化するとセグメンテーションフォールトが発生しました。

* AIDEがLSPP評価構成でログファイルをオープンできませんでした。

* AIDEがSELinuxコンテキストの差異を検出した場合、生成された変更ファイルレポートに、コンテキストの最初の32文字しか含まれていませんでした。

AIDEのすべてのユーザは、これらの問題に対する脆弱性のないAIDEバージョン0.13.1を含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

225089 - aide Segmentation fault on initialization
236855 - LSPP: aide can't write its log file
236923 - CVE-2007-3849 Rebase aide to 0.13.1
240144 - [LSPP] aide report output limits context to 32char -- not evaluation blocking

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3849
http://www.redhat.com/security/updates/classification/#moderate

aide