An updated aide package that fixes various bugs is now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Advanced Intrusion Detection Environment (AIDE) is a file integrity checker and intrusion detection program.

A flaw was discovered in the way file checksums were stored in the AIDE database. A packaging flaw in the Red Hat AIDE rpm resulted in the file database not containing any file checksum information. This could prevent AIDE from detecting certain file modifications.
(CVE-2007-3849)

This update also fixes the following bugs :

* certain configurations could result in a segmentation fault upon initialization.

* AIDE was unable to open its log file in the LSPP evaluated configuration.

* if AIDE found SELinux context differences, the changed files report it generated only included the first 32 characters of the context.

All users of AIDE are advised to upgrade to this updated package containing AIDE version 0.13.1 which is not vulnerable to these issues.

The remote Oracle Linux 5 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2007-0539 advisory.

    [0.13.1-2.0.4]
     - Added the correct new config file      Related: rhbz#252331

     [0.13.1-2.0.3]
     - Fixed file permissions to please release criteria      Related: rhbz#252331

     [0.13.1-2.0.2]
     - Removed saved copies of patched scripts      Related: rhbz#252331

     [0.13.1-2]
     - Fixed a typo      Related: rhbz#252331

     [0.13.1-1]
     - Rebased to upstream 0.13.1
     - This incorporates all previous Red Hat patches except the context      buffer size change and dos line end removal      Resolves: rhbz#252331

     [0.12-10]
     - Increased buffer size to display entire selinux context      Resolves: rhbz#240144

     [0.12-9]
     - Fix config. file log location for LSPP      Resolves: rhbz#236855

     [0.12-8]
     - Fix bad pointer when SELinux call fails.
     Resolves: rhbz#225089

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

いくつかのバグを修正する、更新済みの aide パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Advanced Intrusion Detection Environment（AIDE）は、ファイルの整合性チェッカーであり、侵入検知プログラムです。

ファイルチェックサムが AIDE データベースに保存された時に欠陥が見つかりました。Red Hat AIDE rpm におけるパッケージ上の欠陥により、ファイルデータベースがいかなるファイルチェックサム情報も含まないことがあります。これにより、AIDE は特定のファイルの変更を検出できなくなります。
（CVE-2007-3849）

この更新は以下のバグも修正します：

* 特定の構成では、初期化のセグメンテーション違反が発生することがあります。

* AIDE は、LSPP 評価構成のログファイルを開くことができませんでした。

* AIDE が SELinux のコンテキストの違いを検出した場合、変更されたファイルは生成されたもののみを報告します。これには、コンテキストの最初の 32 文字が含まれます。

AIDE の全ユーザーは、これらの問題に対して脆弱でない AIDE バージョン 0.13.1 が含まれる、更新済みパッケージへのアップグレードが推奨されます。

在 AIDE 数据库存储文件校验和的方式中发现了一个缺陷。Red Hat AIDE rpm 中的一个包装缺陷导致文件数据库不包含任何文件校验和信息。这会导致 AIDE 检测不到某些文件修改。
(CVE-2007-3849)

此更新还修复以下缺陷：

- 某些配置会导致初始化时出现分段错误。

- AIDE 无法在 LSPP 经评估的配置中打开其日志文件。

- 如果 AIDE 发现 SELinux 上下文差异，则其生成的经更改的文件报告将仅包含上下文的前 32 个字符。

ファイルチェックサムが AIDE データベースに保存された時に欠陥が見つかりました。Red Hat AIDE rpm におけるパッケージ上の欠陥により、ファイルデータベースがいかなるファイルチェックサム情報も含まないことがあります。これにより、AIDE は特定のファイルの変更を検出できなくなります。
（CVE-2007-3849）

この更新は以下のバグも修正します：

- 特定の構成では、初期化の際にセグメンテーション違反が発生する可能性があります。

- AIDE は、LSPP 評価構成のログファイルを開くことができませんでした。

- AIDE が SELinux のコンテキストの違いを検出した場合、変更されたファイルは生成されたもののみを報告します。これには、コンテキストの最初の 32 文字が含まれます。

来自 Red Hat 安全公告 2007:0539：

更新后的 aide 程序包修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

高级入侵检测环境 (Advanced Intrusion Detection Environment, AIDE) 是一种文件完整性检查和入侵检测程序。

在 AIDE 数据库存储文件校验和的方式中发现了一个缺陷。Red Hat AIDE rpm 中的一个包装缺陷导致文件数据库不包含任何文件校验和信息。这会导致 AIDE 检测不到某些文件修改。
(CVE-2007-3849)

此更新还修复以下缺陷：

* 某些配置会导致初始化时出现分段错误。

* AIDE 无法在 LSPP 经评估的配置中打开其日志文件。

* 如果 AIDE 发现 SELinux 上下文差异，则其生成的经更改的文件报告将仅包含上下文的前 32 个字符。

建议所有 AIDE 用户升级此更新后的程序包，其中包含的 AIDE 版本 0.13.1 不易受到这些问题的影响。

在於 AIDE 資料庫中儲存檔案總和檢查碼的方式中發現一個瑕疵。Red Hat AIDE rpm 中的套件瑕疵導致檔案資料庫未包含任何檔案總和檢查碼資訊。這可防止 AIDE 偵測到某些檔案修改。
(CVE-2007-3849)

此更新也可修正下列錯誤：

- 某些組態可導致初始化時發生分割錯誤。

- AIDE 無法在 LSPP 評估的組態中開啟其記錄檔。

- 如果 AIDE 發現 SELinux 內容差異，其所產生的變更檔案報告將只包含內容的前 32 個字元。

來自 Red Hat 安全性公告 2007:0539：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 aide 套件，可修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

進階入侵偵測環境 (Advanced Intrusion Detection Environment, AIDE) 是一種檔案完整性檢查工具及入侵偵測程式。

在於 AIDE 資料庫中儲存檔案總和檢查碼的方式中發現一個瑕疵。Red Hat AIDE rpm 中的套件瑕疵導致檔案資料庫未包含任何檔案總和檢查碼資訊。這可防止 AIDE 偵測到某些檔案修改。
(CVE-2007-3849)

此更新也可修正下列錯誤：

* 某些組態可導致初始化時發生分割錯誤。

* AIDE 無法在 LSPP 評估的組態中開啟其記錄檔。

* 如果 AIDE 發現 SELinux 內容差異，它所產生的變更檔案報告將只包含內容的前 32 個字元。

建議所有 AIDE 使用者皆升級至包含不易受這些問題影響之 AIDE 0.13.1 版本的更新版套件。

Red Hat セキュリティアドバイザリ 2007:0539 から：

いくつかのバグを修正する、更新済みの aide パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Advanced Intrusion Detection Environment（AIDE）は、ファイルの整合性チェッカーであり、侵入検知プログラムです。

ファイルチェックサムが AIDE データベースに保存された時に欠陥が見つかりました。Red Hat AIDE rpm におけるパッケージ上の欠陥により、ファイルデータベースがいかなるファイルチェックサム情報も含まないことがあります。これにより、AIDE は特定のファイルの変更を検出できなくなります。
(CVE-2007-3849)

この更新は以下のバグも修正します：

* 特定の構成では、初期化のセグメンテーション違反が発生することがあります。

* AIDE は、LSPP 評価構成のログファイルを開くことができませんでした。

* AIDE が SELinux のコンテキストの違いを検出した場合、変更されたファイルは生成されたもののみを報告します。これには、コンテキストの最初の 32 文字が含まれます。

AIDE の全ユーザーは、これらの問題に対して脆弱でない AIDE バージョン 0.13.1 が含まれる、更新済みパッケージへのアップグレードが推奨されます。

A flaw was discovered in the way file checksums were stored in the AIDE database. A packaging flaw in the Red Hat AIDE rpm resulted in the file database not containing any file checksum information. This could prevent AIDE from detecting certain file modifications.
(CVE-2007-3849)

This update also fixes the following bugs :

  - certain configurations could result in a segmentation     fault upon initialization.

  - AIDE was unable to open its log file in the LSPP     evaluated configuration.

  - if AIDE found SELinux context differences, the changed     files report it generated only included the first 32     characters of the context.

ID	Name	Product	Family	Published	Updated	Severity
43645	CentOS 5 : aide (CESA-2007:0539)	Nessus	CentOS Local Security Checks	1/6/2010	1/4/2021	low
67532	Oracle Linux 5 : Moderate: / aide (ELSA-2007-0539)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
43645	CentOS 5：aide（CESA-2007:0539）	Nessus	CentOS Local Security Checks	1/6/2010	1/4/2021	low
60244	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 aide	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
60244	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の aide	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
67532	Oracle Linux 5：aide (ELSA-2007-0539)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
60244	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 aide	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low
67532	Oracle Linux 5 : aide (ELSA-2007-0539)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
67532	Oracle Linux 5：aide（ELSA-2007-0539）	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
25984	RHEL 5 : aide (RHSA-2007:0539)	Nessus	Red Hat Local Security Checks	9/5/2007	1/14/2021	low
60244	Scientific Linux Security Update : aide on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	low

Detections

Analytics

Plugins Search

low

high

low

low

low

high

low

high

high

low

low