CVE-2003-0476
説明
CVE.org より
The execve system call in Linux 2.4.x records the file descriptor of the executable process in the file table of the calling process, which allows local users to gain read access to restricted file descriptors.
- Bugzilla 1617043: security flaw
- FAQ: よくある質問 - CVE-2003-0476
よくある質問
複数のベンダーによって提供されるオープンソースソフトウェアの場合、提供バージョン、提供方法、プラットフォーム、ソフトウェアのコンパイル方法に応じて、各ベンダーのバージョンの CVSS ベーススコアが異なる場合があります。そのため、脆弱性ごとに 1 つの CVSS ベーススコアのみを提供する NVD などのサードパーティー脆弱性データベースでは、脆弱性のスコアを判断することが難しくなります。Red Hat スコアは、当社製品に対する脆弱性の具体的な影響を表したものです。
詳細は、https://access.redhat.com/solutions/762393 を参照してください。
詳細は、https://access.redhat.com/solutions/762393 を参照してください。
- 「調査中 (Under investigation)」の場合、製品がこの脆弱性の影響を受けているとは限りません。これは単に、その製品が影響を受けているかどうか、また、どのような影響を受けているかを判断するために、Analysis チームが引き続き調査中であることを示しています。
- 「影響あり (Affected)」とは、Red Hat Enterprise Linux 8 または OpenShift Container Platform 4 などの製品が、この脆弱性の影響を受けていることが Analysis チームによって確認され、この問題に対処する修正が近い将来リリースされる可能性があることを意味します。これには、ステートメントテキストに別途記載されていない限り、その製品のすべてのマイナーリリースが含まれます。
「修正予定なし」ステータスは、影響を受ける製品バージョンの修正が計画されていないか、修正が複雑であるために不可能であり、さらなるリスクが生じる可能性があることを意味します。
利用できる選択肢は、主に脆弱性の 影響 と、製品の現在の ライフサイクル フェーズによって異なります。総合的に、以下から選択することができます。
利用できる選択肢は、主に脆弱性の 影響 と、製品の現在の ライフサイクル フェーズによって異なります。総合的に、以下から選択することができます。
- 脆弱性の修正が含まれる、サポート対象の製品バージョンにアップグレードする (推奨)。
- 軽減策を適用する (軽減策がある場合)。
- Technical Account Manager (TAM) RHEL Security Select Add-on をご契約のお客様は、この CVE について担当の TAM に直接ご確認いただけます。
延期ステータスは、優先度の高い開発作業のため、影響を受ける製品バージョンの修正が保証されないことを意味します。
利用できる選択肢は、主に脆弱性の 影響 と製品の現在の ライフサイクル フェーズによって異なります。一般的に、次の選択肢があります。
利用できる選択肢は、主に脆弱性の 影響 と製品の現在の ライフサイクル フェーズによって異なります。一般的に、次の選択肢があります。
- 緩和策を適用します (存在する場合)。
- Red Hat Engineering は、影響と製品ライフサイクルの見通しに基づいて、優先度の高い問題に対処することに重点を置いています。したがって、優先度の低い問題には即時修正が提供されません。
- テクニカルアカウントマネージャー (TAM) RHEL Security Select Add-on をご利用のお客様は、この CVE を TAM とともに直接レビューすることができます。
軽減策とは、修正プログラムをデプロイせずに、セキュリティーの脆弱性の影響を軽減するために実行できる対策のことです。
リストに記載されている製品は、この脆弱性の影響を受けるコンポーネントが 1 つ以上含まれていることが判明した製品です。これらの製品は、この脆弱性による影響を判断するために、徹底的に評価されました。この表に記載されている製品の影響を受けるコンポーネントを使用するレイヤード製品 (コンテナーベースの製品など) も影響を受ける可能性がありますが、示されていないことに注意してください。
コードの安定性と互換性を維持するために、Red Hat は通常、パッケージを完全に新しいバージョンにリベースしません。代わりに、修正や新機能を配布するパッケージの旧バージョンに バックポート します。これにより、パッケージバージョンのみを考慮する一部のセキュリティースキャナーによってパッケージが脆弱であると報告されます。これを回避するには、Red Hat Vulnerability Scanner Certification プログラムの承認を受けた脆弱性スキャナーを使用することを推奨します。
Not sure what something means? Check out our Security Glossary.
エラータ通知の受信を希望しますか? こちらで登録してください。
詳細や訂正については、Red Hat Product Security チームにお問い合わせください。
最終更新日時:
CVE 記述の著作権 © 2021, The MITRE Corporation
