SuSE 10 安全性更新：FUSE (ZYPP 修補程式編號 7362)

medium Nessus Plugin ID 53256

語系：

概要

遠端 SuSE 10 主機缺少安全性相關修補程式。

說明

已修正 fuse 和 util-linux 中的下列安全性問題：

- FUSE 允許本機使用者透過對 FUSE 檔案系統掛載點的父項目錄進行符號連結攻擊，使用任意路徑名稱建立 mtab 項目，並藉此卸載任何檔案系統。(CVE-2010-3879)

- 避免掛載含有符號連結評估的目錄，這可能允許本機攻擊者在系統中任何位置掛載檔案系統。
(CVE-2011-0541)

- 避免 mtab 檔案中寫入的掛載點遭受符號連結攻擊。(CVE-2011-0543)

已修正 util-linux 中的其他兩個錯誤：

- 修正了發生 rpc 逾時時重試 nfs 掛載

- 依據 nfs 所用的個別 rpc.mount 通訊協定，允許個別控制網際網路通訊協定使用。

已實作新功能：- mount 現在具有 --fake 和
--no-canonicalize 選項，符號連結安全性修正需要該選項。
這些已從主線反向移植。