Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心

medium Nessus Plugin ID 60209

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

- 處理 64 位元系統常式的掛載中存有一個瑕疵，可允許本機使用者造成拒絕服務 (CVE-2006-7203，重要)。

- PPP over Ethernet 實作中存有一個瑕疵，可允許遠端使用者造成拒絕服務 (CVE-2007-2525，重要)。

- 藍牙子系統中存有一個瑕疵，可允許本機使用者觸發資訊洩漏 (CVE-2007-1353，低)。

- 亂數產生器中存有一個錯誤，會導致無法手動植入熵集區 (CVE-2007-2453，低)。

除了上述安全性問題以外，已包含下列項目的修正程式：

- ext3_link/unlink 之間存有一個爭用情形，可建立孤立 inode 清單損毀。

- e1000 驅動程式中存有一個錯誤，可導致看門狗逾時不穩定。