這些版本包括三個安全性公告 (OPENAFS-SA-2018-001、OPENAFS-SA-2018-002 和 OPENAFS-SA-2018-003) 的修正。OPENAFS-SA-2018-001 只影響將「butc」公用程式作為 in-tree 備份系統一部分執行的部署，但對於受影響的網站具有高嚴重性 -- 匿名攻擊者可用由攻擊者控制的內容完全取代整個磁碟區。OPENAFS-SA-2018-002 是針對透過未初始化 RPC 輸出變數進行的網路資訊洩漏。有幾個 RPC 受到影響，其中部分需要驗證呼叫者，但在某些情況下，每個呼叫都會洩漏數百個位元組的資料。請注意，快取管理員也會受到透過 AFSCB_ RPC 發生的 (核心) 記憶體洩漏影響。OPENAFS-SA-2018-003 是一種拒絕服務：匿名攻擊者可造成伺服器處理程序長時間耗用大量記憶體。OPENAFS-SA-2018-001 修正變更需要同時對 butc(8) 和 backup(8) 進行行為變更，以便使用經驗證的連線；這些公用程式的新舊版本將不會與新工具的不存在特定組態協作，以使用舊的 (不安全的) 行為。這些變更預期也會造成 backup(8) 的互動模式僅限在特定互動工作階段內需 (或不需) 驗證的 butc 連線內發生，視所選的初始引數而定。

偵測

Scientific Linux 安全性更新：中等：SL6.x、SL7.x i386/x86_64 上的 OpenAFS

high Nessus Plugin ID 117472

找不到變更記錄