在 OpenAFS 1.4.14、1.4.12、1.4.7 和其他可能版本中，Rx 伺服器處理程序有一個重複釋放弱點，會允許遠端攻擊者透過未知向量造成拒絕服務和執行任意程式碼。(CVE-2011-0430)

在 OpenAFS 1.4.14、1.4.12、1.4.7 和其他可能版本中，核心模組內 afs/LINUX/osi_vnodeops.c 的 afs_linux_lock 函式未正確處理錯誤，進而允許攻擊者透過未知向量造成拒絕服務。(CVE-2011-0431)

此更新也會將所有 SL4 和 SL5 openafs 版本升級為相同版本。

偵測

Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 openafs

high Nessus Plugin ID 61022

找不到依附元件