openSUSE 12.3 核心已更新，修正了一個重大安全性問題和兩個 reiserfs 錯誤。

CVE-2013-2850：在 iscsi 目標驅動程式的網路接聽組件中，不正確的 strncpy 使用方式可能已被遠端攻擊者用來造成核心當機或執行程式碼。

這需要在機器上執行的 iscsi 目標，以及能夠建立網路連線的攻擊者 (即不會被防火牆篩選)。

修正的錯誤：

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫 (bnc#822722)。

- reiserfs：修正具有 xattrs 的 chowning setuid 檔案問題 (bnc#790920)。

- iscsi-target：修正錯誤時的堆積緩衝區溢位 (CVE-2013-2850、bnc#821560)。

偵測

openSUSE 安全性更新：核心 (openSUSE-SU-2013:1043-1)

high Nessus Plugin ID 75049

找不到變更記錄