Xinetd 收到一個 LTSS 彙總更新，可修正兩個安全性問題。

- CVE-2012-0862：使用 tcp 多工時，xinetd 啟用所有服務。

- CVE-2013-4342：xinetd 忽略 tcpmux 服務的使用者和群組指示詞，並以 root 執行服務。

兩個問題就各自本身而言都不是什麼問題，但結合在一起之後，影響就變得比較大，因此啟用 tcpmux 將會有風險。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES10 / SLES11 安全性更新：xinetd (SUSE-SU-2014:0871-1)

high Nessus Plugin ID 83631

找不到變更記錄