此版本可修正 CVE-2013-4288：未安全判斷 uid 的處理程序主體有爭用情形。

Pkcheck(1) 現已支援適用於 --process 引數的新格式；為避免出現爭用情形，所有應用程式都必須使用新格式 (或改用 --system-bus-name 識別處理程序)。

同樣地，使用 API 的應用程式也應一律使用 polkit_unix_process_new_for_owner()。polkit_unix_process_new() 和 polkit_unix_process_new_full() 都不安全，現已淘汰不用。

感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Fedora 20 : polkit-0.112-1.fc20 (2013-17160)

high Nessus Plugin ID 70063

找不到變更記錄