發現 pcs 程序不會簽署含有工作階段資料的 Cookie，這些資料會傳送至透過 pcsd Web UI 連線的用戶端。
遠端攻擊者可利用此瑕疵偽造 Cookie 並繞過授權檢查，甚至可能取得更高的 pcsd Web UI 權限。請注意：pcsd web UI 預設為不啟用。
(CVE-2015-1848)

此更新也可修正下列錯誤：

- 先前若系統停用 IPv6 通訊協定，就無法在該系統上啟動 pcsd 程序。此更新可讓 pcsd 在 IPv6 無法使用時回歸使用 IPv4。如此一來，即使 IPv6 停用，pcsd 也可正確啟動並使用 IPv4。

安裝更新套件後，pcsd 程序隨即自動重新啟動。

偵測

Scientific Linux 安全性更新：SL6.x i386/srpm/x86_64 上的 pcs

medium Nessus Plugin ID 83453

找不到變更記錄