來自 Red Hat 安全性公告 2008:0003：

現已提供適用於 Red Hat Enterprise Linux 的更新版 e2fsprogs 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

e2fsprogs 套件包含一些公用程式，用來建立、檢查、修改及更正第二個和第三個延伸 (ext2/ext3) 檔案系統中的任何不一致情形。

在 e2fsprogs 處理檔案系統內容的方式中發現多個整數溢位瑕疵。如果受害者以使用 e2fsprogs 的程式開啟特製的檔案系統，它可能會以受害者的權限執行任意程式碼。可能能夠在虛擬化環境中利用此瑕疵取得其他虛擬化主機的存取權。(CVE-2007-5497)

Red Hat 要感謝 McAfee Avert Research 的 Rafal Wojtczuk 負責任地披露這些問題。

建議 e2fsprogs 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

偵測

Oracle Linux 3 / 4 / 5 : e2fsprogs (ELSA-2008-0003)

medium Nessus Plugin ID 67630

找不到變更記錄