來自 Red Hat 安全性公告 2007:0969：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 util-linux 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。

在 mount 與 umount 公用程式使用 setuid 與 setgid 函式的方式中發現一個可導致錯誤捨棄權限的瑕疵。本機使用者可利用此瑕疵，以額外的權限執行如 mount.nfs 的掛載協助程式應用程式 (CVE-2007-5191)。

建議使用者更新至這些錯字勘誤表套件，其中包含可更正此問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4：util-linux (ELSA-2007-0969)

medium Nessus Plugin ID 67589

找不到變更記錄