Mandriva Linux 安全性公告：ncpfs (MDVSA-2012:084)
medium Nessus Plugin ID 59305
語系：
概要
遠端 Mandriva Linux 主機缺少一或多個安全性更新。說明
在 ncpfs 中發現多個弱點且已更正：ncpfs 2.2.6 及更舊版本嘗試在未先檢查資源限制是否造成干擾就使用 (1) ncpmount 來附加到 /etc/mtab 檔案，以及使用 (2) ncpumount 來附加到 /etc/mtab.tmp 檔案，從而使得本機使用者透過含有數值很小的 RLIMIT_FSIZE 值的處理程序就能觸發 /etc/mtab 檔案損毀，這是 CVE-2011-1089 的相關問題 (CVE-2011-1679)。
ncpfs 2.2.6 和更舊版本中的 ncpmount 未在嘗試增加掛載項目失敗之後移除 /etc/mtab~ 鎖定檔案，因而產生不明的影響和本機攻擊向量 (CVE-2011-1680)。
已修補更新版套件，以更正此問題。
解決方案
更新受影響的套件。Plugin 詳細資訊
嚴重性: Medium
ID: 59305
檔案名稱: mandriva_MDVSA-2012-084.nasl
版本: 1.7
類型: local
已發布: 2012/5/30
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 4.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: p-cpe:/a:mandriva:linux:ipxutils, p-cpe:/a:mandriva:linux:lib64ncpfs-devel, p-cpe:/a:mandriva:linux:lib64ncpfs2.3, p-cpe:/a:mandriva:linux:libncpfs-devel, p-cpe:/a:mandriva:linux:libncpfs2.3, p-cpe:/a:mandriva:linux:ncpfs, cpe:/o:mandriva:linux:2010.1, cpe:/o:mandriva:linux:2011
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
修補程式發佈日期: 2012/5/29
參考資訊
CVE: CVE-2011-1679, CVE-2011-1680
MDVSA: 2012:084