Red Hat 7.1K 인스톨 프로그램 보안권고

1. Topic

Red Hat Linux 7.1K 인스톨 프로그램에서 사용된 커널로 인해, 인스톨 프로그램에 의해 생성되는 몇몇파일들의 퍼미션이 잘못 설정되는 현상이 발견되었다.

그러므로 Red Hat Linux 7.1K의 인스톨 프로그램을 사용하는 모든 사용자들은 업데이트된 디스크 이미지를 사용할 필요가 있다. 이미 인스톨한 상태라면 시스템을 체크하고 퍼미션을 수정할 필요가 있다. 이것은 업데이트된 redhat-release 패키지를 인스톨 함으로써 해결할 수 있다.

2. 관련된 releases/architectures

Red Hat Linux 7.1k - noarch

3. 문제점

Red Hat Linux 7.1K 인스톨 프로그램에서 2.4.3-12 커널이 init에대한 기본 umask를 000로 설정한다. 이로 인해 인스톨 프로그램이 영향을 받고 생성되는 파일의 퍼미션에 문제가 생긴다.

4. 해결책

아직 인스톨 안했을 경우

업데이트 디스크 이미지를 다운받고 업데이트 디스크를 만들어라. 부팅디스켓을 만들때 처럼 하면 된다.

보다 자세한 정보는 http://www.redhat.com/docs/manuals/linux/RHL-7.1-Manual/install-guide/s1-steps-install-cdrom.html 를 참고 바란다.

이미 인스톨 한 경우

해당 파일의 퍼미션을 체크하고 적절히 변경한다. 아니면 업그레이드 된 redhat-release를 인스톨한다.

5. 수정된 버그의 IDs (보다 자세한 정보는 http://bugzilla.redhat.com/bugzilla 를 참고 바람)

55569 - /etc안의 몇개의 파일이 모두에게 있어서 쓰기 권한이 주어짐

6. 필요한 RPMs

SRPMS: ftp://updates.redhat.com/7.1/kr/os/SRPMS/redhat-release-7.1k-2.src.rpm

noarch: ftp://updates.redhat.com/7.1/kr/os/noarch/redhat-release-7.1k-2.noarch.rpm

i386: ftp://updates.redhat.com/7.1/kr/os/images/i386/update-disk-20011106.img