Scientific Linux 安全性更新：SL4.x i386/x86_64 上的核心

medium Nessus Plugin ID 60246

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

這些新的核心套件包含如下所述之安全性問題的修正：

- ISDN CAPI 子系統中的瑕疵，允許遠端攻擊者造成拒絕服務或潛在的遠端存取。惡意利用將需要攻擊者能夠透過 ISDN 網路將任意框架傳送至受害者的機器。(CVE-2007-1217，中等)

- ia64 平台上的 perfmon 子系統中有一個瑕疵，允許本機使用者造成拒絕服務。
(CVE-2006-0558，中等)

此外，還解決了下列錯誤：

- 重新載入 LSI Fusion 驅動程式之後不穩定。

- 已透過平衡停用頁面清單更正 vm 效能問題。

- 已新增 nodirplus 選項以解決含有大目錄的 NFSv3 效能問題。

- 已變更特質處理以禁止對 setuid 與 setgid 二進位進行特質變更。這可以確保其保有任何隨機化與 Exec-shield 保護。