This systemd update adds several fixes :

  - logind created files under /run/user/ in an insecure     manner. A local attacker could create a symlink inside     arbitrary directories (CVE-2012-0871).

    - permissions of PrivateTmp directories (RHBZ#790522)

    - timedated did not run without ntp installed       (RHBZ#790260)

    - logind: allow PowerOff and Reboot via polkit

    - loading of empty files in read_one_line_file()       (fdo#45362)

    - fix cgit URLs in manpages

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Add fix-console-switch.patch: prevent console lockup     (rhb#771563).

  - Add fix-quota.patch: correctly enable quota     (rhb#773431).

  - Add passcredentials.patch: ensure compatibility with     kernel 3.2 (bnc#743299).

  - Update modules_on_boot.patch to not cause failed state     for systemd-modules-load.service (bnc#741481).

  - Ensure systemd show service status when started behind     bootsplash and don't try to start when bootsplash isn't     installed (bnc#736225).

  - Add fix-proc-net-unix-parsing.patch: fix /tmp socket     cleanup on 32bits (mmeeks) (bnc#739438).

  - Add improve-readahead.patch: don't monopolize IO when     replaying (git).

  - Add sysv_to_syslog_and_console.patch: ensure sysv     services output is logged to syslog in addition to     console (improve bnc#731342, bnc#681127).

  - Add fix-daemon-reload-reaping.patch: fix activating     service being killed if daemon-reload is started (git).

  - Add no-variable-tcpwrappers.patch: fix manpage for     tcpwrapper support (bnc#741023).

  - Add remote-fs-after-network.patch and update insserv     patch: ensure remote-fs-pre.target is enabled and     started before network mount points (bnc#744293).

  - Add dm-lvm-after-local-fs-pre-target.patch: ensure md /     lvm /dmraid is started before mounting partitions, if     fsck was disabled for them (bnc#733283).

  - Update lsb-header patch to correctly disable heuristic     if X-Systemd-RemainAfterExit is specified (whatever its     value)

  - Add fix-message-after-chkconfig.patch: don't complain if     only sysv services are called in systemctl.

  - Add is-enabled-non-existing-service.patch: fix error     message when running is-enabled on non-existing service.

  - Add remove-timedated-ntp-dependency.patch: don't require     ntp to use timedated (partially fixes bnc#734831).

  - Add move-x11-socket.patch: change X11 socket symlink     name (bnc#747154).

  - Add fix-is-enabled.patch: ensure systemctl is-enabled     work properly when systemd isn't running.

  - Add logind-console.patch: do not bail logind if     /dev/tty0 doesn't exist (bnc#733022, bnc#735047).

  - Add sysctl-modules.patch: ensure sysctl is started after     modules are loaded (bnc#725412).

  - Fix warning in insserv patch.

  - Update avoid-random-seed-cycle.patch with better     upstream approach.

  - Update storage-after-cryptsetup.patch to restart lvm     before local-fs.target, not after it (bnc#740106).

  - Increase pam-config dependency (bnc#713319).

この systemd の更新により複数の修正が追加されます：

- logind によりファイルがセキュアでない方法で /run/user/ に作成されました。ローカルの攻撃者が、任意のディレクトリの中にシンボリックリンクを作成する可能性があります（CVE-2012-0871）。

- PrivateTmp ディレクトリの権限（RHBZ#790522）

- timedated は、ntp をインストールしないと実行されませんでした（RHBZ#790260）

- logind：polkit を介して電源オフおよび再起動が可能です。

- read_one_line_file() の空のファイルのロード（fdo#45362）

- manpages の中の cgit の URL を修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- fix-console-switch.patch を追加します：コンソールのロックアップを防止します（rhb#771563）。

- fix-quota.patch を追加します：クォータを正しく有効化します（rhb#773431）。

- passcredentials.patch を追加します：カーネル 3.2 との互換性を確保します（bnc#743299）。

- systemd-modules-load.service の失敗した状態を引き起こさないために modules_on_boot.patch を更新します（bnc#741481）。

- ブートスプラッシュの背後で起動したときに systemd がサービスステータスを表示し、またブートスプラッシュがインストールされていないときは起動を試みないようにします（bnc#736225）。

- fix-proc-net-unix-parsing.patch を追加します：32 ビットの /tmp ソケットクリーンアップを修正します（mmeeks）（bnc#739438）。

- improve-readahead.patch を追加します：リプレイ時に IO を独占しません（git）。

- sysv_to_syslog_and_console.patch を追加します：sysv サービスの出力ログが、コンソールに加えて syslog にも記録されるようにします（bnc#731342、bnc#681127 を改善）。

- fix-daemon-reload-reaping.patch を追加します：デーモンのリロードが開始した場合の kill されているサービスの起動を修正します（git）。

- no-variable-tcpwrappers.patch を追加します：tcpwrapper をサポートするために man ページを修正します（bnc#741023）。

- remote-fs-after-network.patch を追加し、insserv パッチを更新します：remote-fs-pre.target が有効になり、ネットワークマウントポイントの前に開始するようにします（bnc#744293）。

- dm-lvm-after-local-fs-pre-target.patch を追加します：fsck がパーティションに対して無効になっていた場合、パーティションをマウントする前に md/lvm/dmraid が開始するようにします（bnc#733283）。

- X-Systemd-RemainAfterExit が指定された場合（その値が何であっても）、ヒューリスティックを正しく無効にするように lsb-header パッチを更新します

- fix-message-after-chkconfig.patch を追加します：sysv サービスのみが systemctl で呼び出された場合、エラーを出しません。

- is-enabled-non-existing-service.patch を追加します：存在しないサービスで is-enabled を実行したときのエラーメッセージを修正します。

- remove-timedated-ntp-dependency.patch を追加します：timedated の使用に ntp を必要としません（bnc#734831 を部分的に修正）。

- move-x11-socket.patch を追加します：X11 ソケットシンボリックリンク名を変更します（bnc#747154）。

- fix-is-enabled.patch を追加します：systemd が実行していないときに systemctl is-enabled が適切に機能するようにします。

- logind-console.patch を追加します：/dev/tty0 が存在しない場合、logind をベイルしません（bnc#733022、bnc#735047）。

- sysctl-modules.patch を追加します：モジュールのロード後に sysctl が開始するようにします（bnc#725412）。

- insserv パッチの警告を修正します。

- 改善された Upstream アプローチで avoid-random-seed-cycle.patch を更新します。

- local-fs.target の後ではなく前に lvm を再起動するように storage-after-cryptsetup.patch を更新します（bnc#740106）。

- pam-config の依存関係を増加します（bnc#713319）。

此 systemd 更新會新增數個修正：

- logind 以不安全的方式在 /run/user/ 底下建立檔案。本機攻擊者可在任意目錄內建立符號連結 (CVE-2012-0871)。

- PrivateTmp 目錄的權限 (RHBZ#790522)

- 未安裝 ntp 的情況下 timedated 不會執行 (RHBZ#790260)

- logind：允許透過 polkit 關機和重新開機

- 載入 read_one_line_file() 中的空檔案 (fdo#45362)

- 修正 manpages 中的 cgit URL

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 新增 fix-console-switch.patch：防止主控台鎖定 (rhb#771563)。

- 新增 fix-quota.patch：正確使用配額 (rhb#773431)。

- 新增 passcredentials.patch：確定與核心 3.2 的相容性 (bnc#743299)。

- 更新 modules_on_boot.patch，避免造成 systemd-modules-load.service 失敗 (bnc#741481)。

- 確保 systemd 在 bootsplash 後啟動可顯示服務狀態，未安裝 bootsplash 時則不嘗試啟動 (bnc#736225)。

- 新增 fix-proc-net-unix-parsing.patch：修正 32 位元上的 /tmp 通訊端清理 (mmeeks) (bnc#739438)。

- 新增 improve-readahead.patch：重播時不獨佔 IO (git)。

- 新增 sysv_to_syslog_and_console.patch：確定 sysv 服務輸出在記錄到主控台之外，也會記錄到 syslog (改善 bnc#731342、bnc#681127)。

- 新增 fix-daemon-reload-reaping.patch：修正啟動程序重新載入時，啟動中的服務遭到終止的問題 (git)。

- 新增 no-variable-tcpwrappers.patch：修正 tcpwrapper 支援手冊頁 (bnc#741023)。

- 新增 remote-fs-after-network.patch 並更新 insserv 修補程式：確保 remote-fs-pre.target 已啟用，並在網路掛載點之前啟動 (bnc#744293)。

- 新增 dm-lvm-after-local-fs-pre-target.patch：確保在磁碟分割停用 fsck 的情況下，md / lvm /dmraid 可在掛載磁碟分割之前啟動 (bnc#733283)。

- 更新 lsb-header 修補程式，以在已指定 X-Systemd-RemainAfterExit (無論其值為何) 的情況下正確停用 heuristic

- 新增 fix-message-after-chkconfig.patch：systemctl 中僅呼叫 sysv 服務時不提出投訴。

- 新增 is-enabled-non-existing-service.patch：修正在非現有服務上執行 is-enabled 時顯示的錯誤訊息。

- 新增 remove-timedated-ntp-dependency.patch：不要求 ntp 使用 timedated (部分修正 bnc#734831)。

- 新增 move-x11-socket.patch：變更 X11 通訊端符號連結名稱 (bnc#747154)。

- 新增 fix-is-enabled.patch：確保 systemctl is-enabled 在 systemd 未執行時可正確運作。

- 新增 logind-console.patch：若 /dev/tty0 不存在則不釋出 logind (bnc#733022、bnc#735047)。

- 新增 sysctl-modules.patch：確保模組載入後啟動 sysctl (bnc#725412)。

- 修正 insserv 修補程式中的警告。

- 採用更好的上游方式更新 avoid-random-seed-cycle.patch。

- 更新 storage-after-cryptsetup.patch，使 lvm 在 local-fs.target 之前 (而非之後) 啟動 (bnc#740106)。

- 增加 pam-config 相依性 (bnc#713319)。

此 systemd 更新添加了多个补丁：

- logind 以不安全的方式在 /run/user/ 下创建文件。本地攻击者可在任意目录内部创建符号链接 (CVE-2012-0871)。

- PrivateTmp 目录的权限 (RHBZ#790522)

- timedated 不会在未安装 ntp 的情况下运行 (RHBZ#790260)

- logind：允许通过 polkit 关机和重新启动

- read_one_line_file() 中的空文件加载 (fdo#45362)

- 修复手册页中的 cgit URL

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 添加 fix-console-switch.patch：阻止控制台锁定 (rhb#771563)。

- 添加 fix-quota.patch：正确地启用配额 (rhb#773431)。

- 添加 passcredentials.patch：确保与内核 3.2 兼容 (bnc#743299)。

- 更新 modules_on_boot.patch，确保不会使 systemd-modules-load.service 处于失败状态 (bnc#741481)。

- 确保 systemd 在 bootsplash 之后启动时显示服务状态，而且不会尝试在未安装 bootsplash 的情况下启动 (bnc#736225)。

- 添加 fix-proc-net-unix-parsing.patch：修复 32 位的 /tmp 套接字清理 (mmeeks) (bnc#739438)。

- 添加 improve-readahead.patch：不在重播时独占 IO (git)。

- 添加 sysv_to_syslog_and_console.patch：确保将 sysv 服务输出记录到 syslog 和控制台（改进 bnc#731342、bnc#681127）。

- 添加 fix-daemon-reload-reaping.patch：修复启动 daemon-reload 时激活已终止服务的问题 (git)。

- 添加 no-variable-tcpwrappers.patch：修复 tcpwrapper 支持的手册页 (bnc#741023)。

- 添加 remote-fs-after-network.patch 和更新 insserv 修补程序：确保在网络挂载点之前启用和启动 remote-fs-pre.target (bnc#744293)。

- 添加 dm-lvm-after-local-fs-pre-target.patch：如果为分区禁用 fsck，确保在挂载分区之前启动 md / lvm /dmraid (bnc#733283)。

- 更新 lsb-header 修补程序以在指定 X-Systemd-RemainAfterExit（不论其值为何）时正确地禁用启发法。

- 添加 fix-message-after-chkconfig.patch：不抱怨仅在 systemctl 中调用 sysv 服务。

- 添加 is-enabled-non-existing-service.patch：修复在不存在的服务上运行 is-enabled 时的错误消息。

- 添加 remove-timedated-ntp-dependency.patch：不需要 ntp 来使用 timedated（部分修复 bnc#734831）。

- 添加 move-x11-socket.patch：更改 X11 套接字符号链接名称 (bnc#747154)。

- 添加 fix-is-enabled.patch：确保 systemctl is-enabled 在未运行 systemd 时正常工作。

- 添加 logind-console.patch：/dev/tty0 不存在时，不退出 logind（bnc#733022、bnc#735047）。

- 添加 sysctl-modules.patch：确保在加载模块之后启动 sysctl (bnc#725412)。

- 修复 insserv 修补程序中的警告。

- 使用更好的上游方法更新 avoid-random-seed-cycle.patch。

- 更新 storage-after-cryptsetup.patch，以在 local-fs.target 之前重新启动 lvm，而不是在其之后启动 (bnc#740106)。

- 增加 pam-config 依存关系 (bnc#713319)。

ID	Name	Product	Family	Published	Updated	Severity
58308	Fedora 16 : systemd-37-15.fc16 (2012-2557)	Nessus	Fedora Local Security Checks	3/12/2012	1/11/2021	medium
74560	openSUSE Security Update : systemd (openSUSE-2012-139)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
58308	Fedora 16：systemd-37-15.fc16（2012-2557）	Nessus	Fedora Local Security Checks	3/12/2012	1/11/2021	medium
74560	openSUSE セキュリティ更新：systemd（openSUSE-2012-139）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
58308	Fedora 16 : systemd-37-15.fc16 (2012-2557)	Nessus	Fedora Local Security Checks	3/12/2012	1/11/2021	medium
74560	openSUSE 安全性更新：systemd (openSUSE-2012-139)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
58308	Fedora 16：systemd-37-15.fc16 (2012-2557)	Nessus	Fedora Local Security Checks	3/12/2012	1/11/2021	medium
74560	openSUSE 安全更新：systemd (openSUSE-2012-139)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium