來自 Red Hat 安全性公告 2014:1507：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 trousers 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

TrouSerS 是受信任計算群組軟體堆疊 (TSS) 規格的實作。您可以使用 TrouSerS 來寫入使用您 TPM 硬體的應用程式。TPM 硬體可以安全地建立、儲存和使用 RSA 金鑰 (完全不會在記憶體中暴露)、使用密碼編譯的雜湊驗證平台的軟體狀態等等。

在管理受信任計算資源的程序 tcsd 處理傳入的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可傳送特製的 TCP 封包，一旦 tcsd 處理該封包，就可能造成程序損毀。請注意，依預設 tcsd 只接受 localhost 上的要求。(CVE-2012-0698)

Red Hat 要感謝 Andrew Lutomirski 報告此問題。

trousers 套件已升級至上游版本 0.3.13，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括更正內部符號名稱以避免與其他應用程式的衝突、修正記憶體洩漏、新增 IPv6 支援、修正 tcsd 中的緩衝區處理，以及將授權變更為 BSD。(BZ#633584、BZ#1074634)

建議所有 trousers 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

偵測

Oracle Linux 6：trousers (ELSA-2014-1507)

medium Nessus Plugin ID 78525

找不到變更記錄