Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 openafs
high Nessus Plugin ID 61022
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
在 OpenAFS 1.4.14、1.4.12、1.4.7 和其他可能版本中，Rx 伺服器處理程序有一個重複釋放弱點，會允許遠端攻擊者透過未知向量造成拒絕服務和執行任意程式碼。(CVE-2011-0430)在 OpenAFS 1.4.14、1.4.12、1.4.7 和其他可能版本中，核心模組內 afs/LINUX/osi_vnodeops.c 的 afs_linux_lock 函式未正確處理錯誤，進而允許攻擊者透過未知向量造成拒絕服務。(CVE-2011-0431)
此更新也會將所有 SL4 和 SL5 openafs 版本升級為相同版本。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 61022
檔案名稱: sl_20110420_openafs_on_SL4_x.nasl
版本: 1.5
類型: local
代理程式: unix
已發布: 2012/8/1
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
CPE: x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2011/4/20
參考資訊
CVE: CVE-2011-0430, CVE-2011-0431