JVNDB-2005-000354

GNU shtool における不適切な一時ファイルの作成によりシンボリックリンク攻撃を受ける脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

GNU shtool は libtool などと同様に、シェル上で使用する複数のコマンド群をマシンに依存しないようして一つにまとめたシェルスクリプトで、PHP や mm、nmap などのさまざまな製品に同梱されています。

GNU shtool 2.0.1 以前には、一時ファイルを取り扱う際に競合状態が発生してセキュリティ上不適切な方法で一時ファイルを作成してしまう不備が存在し、シンボリックリンク攻撃を受ける問題が存在します。(CAN-2005-1751)

この問題を利用するローカルの攻撃者は、shtool が使用される際にシンボリックリンク攻撃を試みることにより、shtool のスクリプトを実行するユーザの権限で任意のファイルを作成する、あるいは上書きする可能性があります。

尚、Gentoo Linux より、上記の問題とは異なる変種の問題が加えて報告されています。 (CAN-2005-1759)

The PHP Group

• PHP 5.0.4 およびそれ以前
• PHP 4.3.11 およびそれ以前

レッドハット

• Red Hat Enterprise Linux 3 (as) 
• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 3 (es) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 3 (ws) 
• Red Hat Enterprise Linux 4 (ws) 

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

The PHP Group

• PHP : ChangeLog-4
• PHP : ChangeLog-5
• PHP : 33150

レッドハット

• Red Hat Bugzilla : 159000
• Red Hat Security Advisory : RHSA-2005:564
• レッドハット セキュリティーアップデート : RHSA-2005:564

1. その他(CWE-Other) [NVD評価]

1. CVE-2005-1759

1. National Vulnerability Database (NVD) : CVE-2005-1759
2. Secunia Advisory : SA15496
3. SecurityFocus : 13767
4. SecurityTracker : 1014059

• [2007年04月01日]
    掲載