polkit 已更新至 0.113 版，可修正安全性問題與錯誤。

修正的安全性問題：

- 修正 CVE-2015-4625 (可預測的驗證工作階段 Cookie 值所引起的本機權限提升問題)。感謝 Tavis Ormandy、Google Project Zero 報告此問題。建議驗證代理程式日後使用 PolkitAgentSession，而非直接使用 D-Bus 代理程式回應 API。(bsc#935119)

- 修正 CVE-2015-3256 (使用 JavaScript 解譯器時出現的多種記憶體損毀弱點，可能會導致本機權限提升。)
 (bsc#943816)

- 修正 CVE-2015-3255 (處理重複動作 ID 時出現的一個記憶體損毀弱點，可能會導致本機權限提升)。感謝 Laurent Bigonville 報告此問題。(bsc#939246)

- 修正 CVE-2015-3218，此問題會允許任何本機使用者損毀 polkitd。感謝 Tavis Ormandy、Google Project Zero 報告此問題。(bsc#933922)

已修正的其他問題：

- 在 systemd-213 和更新版本中，’active’狀態會在使用者的所有工作階段之間共用，而非個別獨立追蹤。

- 在沒有指定程式可執行的情況下，pkexec 預設會執行使用者 shell。

- 修正 powerpc64le 的關機問題 (bsc#950114)

- polkit 有一個記憶體洩漏問題 (bsc#912889)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：polkit (SUSE-SU-2015:1838-1)

medium Nessus Plugin ID 86649

找不到變更記錄