Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 device-mapper-multipath

high Nessus Plugin ID 60562

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

據發現，multipathd 程序對用於與命令行用戶端通訊的通訊端設定了錯誤的權限。無權限的本機使用者可利用此瑕疵傳送命令給 multipathd，導致可透過多個路徑存取的儲存裝置存取中斷，進而可能對這些裝置造成檔案系統損毀。(CVE-2009-0115)

Multipathd 服務必須重新啟動，更新才會生效。

重要：Scientific Linux 5 中的 multipathd 程序版本有一個已知問題，當 multipathd 服務停止時，其可能造成機器沒有回應。在此問題解決之前，我們建議先依序發出下列命令，重新啟動 multipathd：

# killall -KILL multipathd

# service multipathd restart