來自 Red Hat 安全性公告 2013:0131：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnome-vfs2 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gnome-vfs2 套件提供 GNOME 虛擬檔案系統，這是 Nautilus 檔案管理員的基礎。neon 是內嵌於 gnome-vfs2 套件中的 HTTP 與 WebDAV 用戶端程式庫。

在 neon 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。以使用 gnome-vfs2 的應用程式 (例如 Nautilus) 造訪惡意的 DAV 伺服器可能會導致該應用程式消耗過量的 CPU 和記憶體。
(CVE-2009-2473)

此更新也可修正下列錯誤：

* 當從統一資源識別碼 (URI) 擷取出來時，gnome-vfs2 會傳回逸出的檔案路徑。如果路徑 (如同 URI 中儲存的) 包含非 ASCII 字元或 ASCII 字元，這些字元會被剖析為檔案路徑以外的東西 (例如空格)，則逸出的路徑會不正確。因此，無法處理具有上述 URI 類型的檔案。透過此更新，gnome-vfs2 即可正確未逸出系統呼叫所需的路徑。因此，可以正確剖析這些路徑。(BZ#580855)

* 在某些情況下，外部項目會填入垃圾資訊檔案，並指向即時資料。清空垃圾會導致意外刪除重要資料。透過此更新，即會套用因應措施，以便防止刪除。因此，可以防止意外的資料遺失，不過，進一步資訊仍待收集，才能完整修正此問題。(BZ#586015)

* 由於針對目的地檔案系統的錯誤測試檢查，Nautilus 檔案管理員無法刪除位於另一個檔案系統中的資料夾的符號連結。透過此更新，會新增一個特殊測試。因此，可以將指向另一個檔案系統的符號連結丟進垃圾桶或妥善刪除。(BZ#621394)

* 在此更新之前，當將沒有讀取權限的目錄標示起來以便複製時，Nautilus 檔案管理員會在不通知的情況下，跳過這些無法讀取的目錄。透過此更新，Nautilus 會顯示錯誤訊息，並正確通知使用者上述的問題。(BZ#772307)

* 之前，gnome-vfs2 針對 MultiVersion File System (MVFS) (例如 IBM Rational ClearCase 所使用的) 上的每個檔案都使用 stat() 函式呼叫。此行為會明顯減慢檔案作業的速度。透過此更新，即已限制非必要的 stat() 作業。因此，gnome-vfs2 使用者介面 (例如 Nautilus) 的回應能力更好了。(BZ#822817)

建議所有 gnome-vfs2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 5：gnome-vfs2 (ELSA-2013-0131)

medium Nessus Plugin ID 68702

找不到變更記錄