更新版 polkit 套件可修正安全性弱點：

PolicyKit pkcheck 公用程式對於處理程序 ID 透過 --process 選項指定處理程序時，檢查處理程序授權所用的方式中有一個爭用情形。本機使用者可利用此瑕疵，繞過預定的 PolicyKit 授權和提升其權限 (CVE-2013-4288)。

注意：必須將使用 --process 選項叫用 pkcheck 的應用程式修改為，將 pid,pid-start-time,uid 引數用於該選項，以讓　pkcheck 正確地檢查處理程序授權。

由於 PolicyKit API 中的變更，hplip (CVE-2013-4325)、rtkit (CVE-2013-4326) 和 systemd (CVE-2013-4327) 套件已更新為使用不受此 PolicyKit 弱點影響的其他 API。

偵測

Mandriva Linux 安全性公告：polkit (MDVSA-2013:243)

high Nessus Plugin ID 70185

找不到變更記錄