現已提供更新版 vixie-cron 套件，可修正多種錯誤和一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

vixie-cron 套件包含有 Vixie 版本的 cron。Cron 是一個標準的 UNIX 程序，其會按排程時間執行指定的程式。

在 vixie-cron 安裝新 crontab 檔案的方式中發現一個錯誤。本機攻擊者可透過此方式執行 crontab 命令，從而檢視其他使用者的 crontab 檔案內容。Common Vulnerabilities and Exposures 專案已將名稱 CVE-2005-1038 指派給此問題。

此外，此更新還可解決下列問題：

o 修正對檔案名稱和命令行長度的不當限制 o 改善 PAM 存取控制，以符合 EAL 憑證需求 o 改善在 chroot 環境中執行時的可靠性 o 預設為停用的郵件收件者名稱檢查可重新啟用 o 新增「-p」「允許所有 crontab」選項以停用 crontab 模式檢查

所有 vixie-cron 使用者皆應升級至此更新版套件，其中包含反向移植修補程式，且不易受這些問題影響。

偵測

CentOS 4︰vixie-cron (CESA-2005:361)

low Nessus Plugin ID 67026

找不到變更記錄