在發佈的檔案系統 OpenAFS 中發現數個弱點且已解決：

CVE-2015-3282

更新 vldb 項目時 vos 洩漏在線清除的堆疊資料

CVE-2015-3283

OpenAFS 允許遠端攻擊者透過不明向量偽造 bos 命令。

CVE-2015-3285

Pioctl 錯誤使用與 RPC 相關的指標，進而允許本機使用者透過特製的 OSD FS 命令，造成拒絕服務 (記憶體損毀和核心錯誤)。

CVE-2015-6587

vlserver 允許經驗證的遠端使用者透過 VL_ListAttributesN2 RPC 中特製的規則運算式，造成拒絕服務 (超出邊界讀取和當機)。

CVE-2015-7762 和 CVE-2015-7763 ('Tattletale')

John Stumpo 發現，Rx ACK 封包洩漏了先前處理的封包之純文字。

針對 Debian 6 'Squeeze'，這些問題已在 openafs 的 1.4.12.1+dfsg-4+squeeze4 版本中修正。

建議您升級 OpenAFS 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-342-1：openafs 安全性更新

medium Nessus Plugin ID 86920

找不到變更記錄