<font size=2 face="Arial"><b>Product: </b><br>IBM BigFix Compliance <br><br><b><br>Title: </b><br>Updated CIS Checklist for RHEL 6, RHEL 7, CentOS Linux 6 and CentOS Linux

7 to fix the remediation and modify compliance logic</font><br><br><font size=2 face="Arial"><b><br>Security Benchmark: </b><br>CIS Red Hat Enterprise Linux 6 Benchmark, v2.0.2 <br>CIS Red Hat Enterprise Linux 7 Benchmark, v2.1.1<br>CIS CentOS Linux 6 Benchmark, v2.0.2 <br>CIS CentOS Linux 7 Benchmark, v2.1.1 <br><br><b><br>Published Sites: </b><br>CIS Checklist for RHEL 6, site version 19<br>CIS Checklist for RHEL 7, site version 7<br>CIS Checklist for CentOS Linux 6, site version 5<br>CIS Checklist for CentOS Linux 7, site version 5        <br><i>(The site version is provided for air-gap customers.)</i><br><br><b><br>Details:</b></font><p><font size=2 face="Symbol">·        </font><font size=2 color=#2f2f2f face="Arial">xccdf_org.cisecurity.benchmarks_rule_6.1.3_Ensure_permissions_on_etcshadow_are_configured:

Updated remediation and compliance logic of the fixlet <font size=2 face="Symbol">·        <font size=2 color=#2f2f2f face="Arial">xccdf_org.cisecurity.benchmarks_rule_6.1.5_Ensure_permissions_on_etcgshadow_are_configured:

Updated remediation and compliance logic of the fixlet <font size=2 face="Symbol">·        <font size=2 color=#2f2f2f face="Arial">xccdf_org.cisecurity.benchmarks_rule_6.1.11_Ensure_no_unowned_files_or_directories_exist:

Updated compliance logic of the fixlet which is showing relevant for unowned

files</font><p><p><p><font size=2 face="Arial"><b>Actions to take:</b></font><p><font size=2 face="Symbol">·        </font><font size=2 color=#2f2f2f face="Arial">To

subscribe to the above site, you can use the License Overview Dashboard

to enable and gather the site. Note that you must be entitled to the BigFix

Compliance product and you must be using IBM BigFix version 9.2 and later.

</font><p><font size=2 face="Symbol">·        </font><font size=2 color=#2f2f2f face="Arial">If

you use custom sites, update your custom sites accordingly to use the latest

content. You can synchronize your content by using the Synchronize Custom

Checks wizard. For more information, see <a href=https://ibm.biz/Bd4LBt><font size=2 color=blue face="Arial">https://ibm.biz/Bd4LBt</a><font size=2 color=#2f2f2f face="Arial">.

 </font><p><font size=2 face="Arial"> </font><p><p><font size=2 color=#2f2f2f face="Arial"><b>More information:</b> <br>To know more about IBM BigFix Compliance SCM checklists, please see </font><font size=2 face="Arial"> 

<font size=2 face="Arial">· IBM Developer Works:<font size=2 color=blue face="Arial"> <a href="https://www.ibm.com/developerworks/community/wikis/home?lang=en#!/wiki/Tivoli%20Endpoint%20Manager/page/SCM%20Checklists"><font size=2 color=blue face="Arial">https://www.ibm.com/developerworks/community/wikis/home?lang=en#!/wiki/Tivoli%20Endpoint%20Manager/page/SCM%20Checklists</a><font size=2 face="Arial"><font size=2 face="Arial">· IBM BigFix Blog:<font size=2 color=blue face="Arial"> <a href="https://www.ibm.com/developerworks/community/blogs/a1a33778-88b7-452a-9133-c955812f8910?lang=en"><font size=2 color=blue face="Arial">https://www.ibm.com/developerworks/community/blogs/a1a33778-88b7-452a-9133-c955812f8910?lang=en</a><font size=2 face="Arial"><font size=2 face="Arial">· IBM BigFix Forum:<font size=2 color=blue face="Arial"> <a href="https://forum.bigfix.com/c/release-announcements/compliance"><font size=2 color=blue face="Arial">https://forum.bigfix.com/c/release-announcements/compliance</a><font size=2 face="Arial"><font size=2 face="Arial"> We hope you find this latest release of SCM content useful and effective.

Thank you!<i><br><br>-- The IBM BigFix Compliance team</i> </font><p><p><BR>