Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 nfs-utils

high Nessus Plugin ID 61193

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

nfs-utils 套件為核心網路檔案系統 (NFS) 伺服器和相關工具 (例如 mount.nfs、 umount.nfs 和 showmount 程式) 提供程序。

在 nfs-utils 執行掛載要求的 IP 型驗證的方式中，發現了一個瑕疵。在匯出目錄至使用了 DNS 萬用字元或 NIS (網路資訊服務) netgroup 之系統群組所在的組態中，攻擊者可能繞過預定的存取限制，取得匯出至特定主機或子網路的其他目錄之存取權。(CVE-2011-2500)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新還修正了數個錯誤，並新增一個增強功能。

建議 nfs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式並新增此增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。