在 ncpfs 中發現多個弱點且已更正：

ncpfs 2.2.6 及更舊版本嘗試在未先檢查資源限制是否造成干擾就使用 (1) ncpmount 來附加到 /etc/mtab 檔案，以及使用 (2) ncpumount 來附加到 /etc/mtab.tmp 檔案，從而使得本機使用者透過含有數值很小的 RLIMIT_FSIZE 值的處理程序就能觸發 /etc/mtab 檔案損毀，這是 CVE-2011-1089 的相關問題 (CVE-2011-1679)。

ncpfs 2.2.6 和更舊版本中的 ncpmount 未在嘗試增加掛載項目失敗之後移除 /etc/mtab~ 鎖定檔案，因而產生不明的影響和本機攻擊向量 (CVE-2011-1680)。

已修補更新版套件，以更正此問題。

偵測

Mandriva Linux 安全性公告：ncpfs (MDVSA-2012:084)

medium Nessus Plugin ID 59305

找不到變更記錄