- 上游 yum 最近在檢查套件上的簽章時變更了行為。認可已新增一個只會影響本機套件的新組態金鑰，但是該金鑰預設為 False。

- 這表示終端使用者可不經過 GPG 信任檢查便使用 PackageKit 安裝未簽署的本機 rpm 套件，且系統會向使用者顯示不受信任的套件本身受到信任。

- 若要惡意利用這個影響不大的弱點，使用者須手動下載未簽署的套件檔案，且仍須進行驗證才可安裝該套件。

- 此錯誤的 CVE-ID 為 CVE-2011-2515

- 請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=717566 瞭解詳情。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 15：PackageKit-0.6.15-2.fc15 (2011-8943)

low Nessus Plugin ID 55500

找不到變更記錄