針對 ntfs-3g 套用以修正 DLA 226-1 中之 CVE-2015-3202 的修補程式不完整。此更新可更正該問題。原始公告文字如下，僅供參考。

Tavis Ormandy 發現，FUSE 的讀寫 NTFS 驅動程式 NTFS-3G，在利用提升的權限執行掛載或卸載時並未清除環境。本機使用者可利用此瑕疵，透過通常對無權限的使用者不安全的環境，藉由存取除錯功能來覆寫任意檔案，以及取得提升的權限。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-226-2：ntfs-3g 迴歸更新

low Nessus Plugin ID 83819

找不到變更記錄