Fedora 14：ecryptfs-utils-90-1.fc14 (2011-10718)

medium Nessus Plugin ID 56075

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

- 透過掛載點爭用情形的權限提升 (CVE-2011-1831、CVE-2011-1832)

在掛載期間檢查來源時的爭用情形 (CVE-2011-1833)

透過不當處理的 mtab 損毀 (CVE-2011-1834)

- 透過不安全之暫存目錄處理的金鑰毒害 (CVE-2011-1835)

- 透過 /tmp 中復原掛載的資訊洩漏 (CVE-2011-1836)

- 透過鎖定計數器爭用的任意檔案覆寫 (CVE-2011-1837)

- 改善 ecryptfs pam 模組的記錄訊息

- 保留自己的複雜密碼副本，pam 會過早清除該密碼

- 來自驗證堆疊的 keyring 無法留下，使用 pam_data 並延遲 keyring 初始化

- 來自驗證堆疊的 keyring 無法留下，使用 pam_data 並延遲 keyring 初始化

- 來自驗證堆疊的 keyring 無法留下，使用 pam_data 並延遲 keyring 初始化

- 改善 ecryptfs pam 模組的記錄訊息

- 保留自己的複雜密碼副本，pam 會過早清除該密碼

- 來自驗證堆疊的 keyring 無法留下，使用 pam_data 並延遲 keyring 初始化

- 來自驗證堆疊的 keyring 無法留下，使用 pam_data 並延遲 keyring 初始化

- 來自驗證堆疊的 keyring 無法留下，使用 pam_data 並延遲 keyring 初始化

- 改善 ecryptfs pam 模組的記錄訊息

- 保留自己的複雜密碼副本，pam 會過早清除該密碼

- 來自驗證堆疊的 keyring 無法留下，使用 pam_data 並延遲 keyring 初始化

- 來自驗證堆疊的 keyring 無法留下，使用 pam_data 並延遲 keyring 初始化

- 來自驗證堆疊的 keyring 無法留下，使用 pam_data 並延遲 keyring 初始化

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。