重要情報 ID: RHSA-2015:0384 概要: powerpc-utils に関するセキュリティ修正、バグ修正、および機能強化の更新 深刻度: 低 公開日: 2015-03-05 更新日: 2015-03-05 説明 問題: powerpc-utils の snap ツールが生成するアーカイブには、fstab や yaboot.conf などの機密情報（クリアテキストのパスワードを含む）が含まれる可能性があります。 修正バージョン: 1.2.24 修正内容: - isdevinfo コマンドがパスを適切に処理するように修正しました。 - Linux パーティション移行後に無効になる RMC や誤った MTMS の設定を修正しました。 - 特定の場合に drmgr ツールが応答しなくなるまたはクラッシュする問題を修正しました。 - オプションが有効な場合に ppc64_cpu コマンドが誤ったデータを返す問題を修正しました。 機能強化: - Red Hat Enterprise Linux for POWER のリトルエンディアン CPU アーキテクチャをサポートしました。 - drmgr コマンドを使用して qemu virtio デバイスのホットプラグをサポートしました。 - 廃止された snap ツールを削除しました。 - perl-Data-Dumper パッケージへの依存関係を追加しました。 影響を受ける製品 Red Hat Enterprise Linux for Power、ビッグエンディアン 7 ppc64 およびその Extended Update Support バージョン。 CVE CVE-2014-4040: powerpc-utils: snap が fstab や yaboot.conf を含むアーカイブを作成し、特定のパスワードが漏洩する可能性がある。