更新版 munin 套件可修正安全性弱點：

適用於 2.0 rc6 版以前的 Munin 之 qmailscan 外掛程式，允許本機使用者透過使用可預測名稱的暫存檔上之符號連結攻擊，覆寫任意檔案 (CVE-2012-2103)。

2.0.6 版之前的 Munin 會儲存外掛程式狀態檔案，該檔案會在與非 root 外掛程式相同的群組可寫入目錄中以 root 權限執行，其可允許本機使用者取代狀態檔案來執行任意程式碼；使用 smart_ plugin 即為一例 (CVE-2012-3512)。

2.0.6 版之前的 Munin 之 munin-cgi-graph 在 Apache 下作為 CGI 模組執行時，允許遠端攻擊者透過 logdir 命令，在任意目錄中載入新組態和建立檔案 (CVE-2012-3513)。

偵測

Mandriva Linux 安全性公告：munin (MDVSA-2013:105)

high Nessus Plugin ID 66117

找不到變更記錄