Scientific Linux 安全性更新：SL3.x i386/x86_64 上的核心

medium Nessus Plugin ID 60200

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

此更新並未引入任何新功能。唯一包含的變更解決了重大客戶需求或安全性問題 (詳述於下)。

受此更新中的修正所影響的關鍵區域包括網路子系統、dcache 處理、ext2 與 ext3 檔案系統、USB 子系統、ACPI 處理與稽核子系統。在 tg3、e1000、 megaraid_sas 與 aacraid 裝置驅動程式中也有一些單獨的修正。

此更新中修正了下列安全性錯誤：

- cramfs 檔案系統中存有一個瑕疵，可允許無效的壓縮資料造成記憶體損毀 (CVE-2006-5823，低)

- ext2 檔案系統中存有一個瑕疵，可允許無效的 inode 大小造成拒絕服務 (系統懸置) (CVE-2006-6054，低)

- IPV6 流量標籤處理中存有一個瑕疵，可允許本機使用者造成拒絕服務 (當機) (CVE-2007-1592，重要)