Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 Scientific Linux 6 核心

medium Nessus Plugin ID 61185

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。(CVE-2011-1020，中等)

- 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。(CVE-2011-3347，中等)

- 在 Linux 核心分割運作之 ext4_ext_convert_to_initialized() 中的兩個區塊的方式中，發現一個瑕疵。具有掛載和卸載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵，造成拒絕服務。(CVE-2011-3638，中等)

- 在 Linux 核心的金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。
(CVE-2011-4110，中等)

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱上游版本資訊，瞭解這些變更中最重要的相關資訊。

建議所有 Scientific Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增所述之增強功能。必須重新啟動系統，此更新才會生效。