據發現，Piranha 組態工具未正確限制其網頁的存取。遠端攻擊者若能連線至 Piranha 組態工具 web 伺服器連接埠，就可利用此瑕疵來讀取或修改 LVS 組態，無須提供有效的管理認證。(CVE-2013-6492)

此更新也可修正下列錯誤：

- lvsd 服務嘗試啟動時，sem_timedwait() 函式收到了中斷的函式呼叫 (EINTR) 錯誤並結束，造成 lvsd 服務無法啟動。透過此更新，系統可在 lvsd 服務啟動期間正確忽略 EINTR 錯誤。

偵測

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 piranha

medium Nessus Plugin ID 72501

找不到變更記錄