已修正以下安全性問題：

- FUSE 允許本機使用者透過對 FUSE 檔案系統掛載點的父項目錄進行符號連結攻擊，使用任意路徑名稱建立 mtab 項目，並藉此卸載任何檔案系統。(CVE-2010-3879)

- 避免掛載含有符號連結評估的目錄，這可能允許本機攻擊者在系統中任何位置掛載檔案系統。
 (CVE-2011-0541)

- 避免 mtab 檔案中寫入的掛載點遭受符號連結攻擊。已修正四個錯誤：(CVE-2011-0543)

- 修正了發生 rpc 逾時時重試 nfs 掛載

- 依據 nfs 所用的個別 rpc.mount 通訊協定，允許個別控制網際網路通訊協定使用。

- 已修正 libuuid/uuid 中的鎖定，避免出現重複的 uuid。

- mkswap 的錯誤區塊檢查在良好裝置上標記了每個 O(n!) 時間錯誤的區塊。已實作新功能：

- mount 現在具有 --fake 和 --no-canonicalize 選項，符號連結安全性修正需要該選項。這些已從主線反向移植。

- mount 現可自動偵測並區分 squashfs3 和 squashfs (v4) 檔案系統，允許與 SUSE Linux Enterprise 11 GA 程式碼基底的回溯相容。

偵測

SuSE 11.1 安全性更新：FUSE (SAT 修補程式編號 4095)

medium Nessus Plugin ID 53231

找不到變更記錄