更新版 setup 套件可修正安全性弱點：

在 Mandriva Business Server 2 的 setup 套件中發現一個問題，其中內含密碼雜湊的 /etc/shadow 和 /etc/gshadow 檔案是以不正確的權限建立而成，因此變得任何人皆可讀取 (mga#14516)。

此更新可修正此問題，強制這些檔案由 root 使用者和陰影群組擁有，只能由這兩個實體讀取。

請注意，此問題只會影響新安裝的 Mandriva Business Server 2。從舊版 Mandriva 更新的系統不會受到影響。

此更新已發行為 MDVSA-2015:184，但後者已撤回，因為其對重要組態檔會產生 .rpmnew 檔案，而 rpmdrake 可能會建議使用者使用這些基本上都是空白的檔案，進而導致遺失密碼或磁碟分割表。
此新版更新可確保執行更新後不再保留這類 .rpmnew 檔案。

偵測

Mandriva Linux 安全性公告：setup (MDVSA-2015:208)

high Nessus Plugin ID 83100

找不到變更記錄