RHEL 6 : nfs-utils (RHSA-2011:1534)

high Nessus Plugin ID 57015

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nfs-utils 套件，其可修正兩個安全性問題、多種錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器和相關工具 (例如 mount.nfs、 umount.nfs 和 showmount 程式) 提供程序。

在 nfs-utils 執行掛載要求的 IP 型驗證的方式中，發現了一個瑕疵。在匯出目錄至使用了 DNS 萬用字元或 NIS (網路資訊服務) netgroup 之系統群組所在的組態中，攻擊者可能繞過預定的存取限制，取得匯出至特定主機或子網路的其他目錄之存取權。(CVE-2011-2500)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新還修正了數個錯誤，並新增一個增強功能。
這些錯誤修正和增強功能的相關文件近期將可從〈參照〉一節中的「技術提示」文件連結中取得。

建議 nfs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式並新增此增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。