在 ipmitool 中發現一個弱點且已更正：

當 ipmievd 在 ipmitool 套件中使用時，會使用其 ipmievd.pid PID 檔案的 0666 權限，這可讓本機使用者透過寫入此檔案而終止任意處理程序 (CVE-2011-4339)。

在 Mandriva 中，來自 ipmitool 套件的 ipmievd 程序沒有 initscript 以啟動及停止服務，不過，使用者可以很輕易地藉著將系統轉譯為容易受此問題影響的方法，特製一個 initscript 或啟動服務。

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：ipmitool (MDVSA-2011:196)

low Nessus Plugin ID 57413

找不到變更記錄