Scientific Linux 安全性更新：NetworkManager on SL6.x i386/x86_64

medium Nessus Plugin ID 61142

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

NetworkManager 是一個網路連結管理員，會嘗試始終保持有效的有線或

無線網路連線。ifcfg-rh

NetworkManager 外掛程式用於 Scientific Linux 發行版本中，

可讀取和寫入

/etc/sysconfig/network-scripts/ifcfg-* 檔案內的組態資訊。

在 ifcfg-rh NetworkManager 外掛程式逸出

包含特殊字元之網路連線名稱的方式中，發現一個輸入清理瑕疵。如果

PolicyKit 設定為允許無權限的本機使用者建立及

儲存新的網路連線，則這些使用者可以用特製的

名稱來建立連線，進而導致其權限提升。

注意：PolicyKit 預設為阻止無權限的使用者建立及

儲存網路連線。(CVE-2011-3364)

NetworkManager 使用者應升級至這些更新版套件，其中

包含可更正此問題的反向移植修補程式。必須重新啟動執行中的

NetworkManager 執行個體 ('service NetworkManager restart')，

此更新才會生效。