遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2015-2417 公告中提及的弱點影響。

    [5.0.7-54.0.1]
    - 新增 autofs-5.0.5-lookup-mounts.patch [Orabug:12658280] (Bert Barbe)

    [1:5.0.7-54]
    - bz1263508 - 繁重的程式對應使用量可導致懸置
      - 修正程式對應查閱中的亂序呼叫。
    - 解決：rhbz#1263508

    [1:5.0.7-53]
    - bz1238573 - RFEautofs MAP_HASH_TABLE_SIZE 描述
      - 更新 map_hash_table_size 描述。
    - 解決：rhbz#1238573

    [1:5.0.7-52]
    - bz1233069 - 如果對應最初為空則直接對應不會過期
      - 更新修補程式以修正到期問題。
    - 相關項目：rhbz#1233069

    [1:5.0.7-51]
    - bz1233065 - 僅當在「/etc/nsswitch.conf」檔案中使用「sss」或「ldap」時「service autofs reload」才不會重新載入新的掛載
      - 在 get_query_dn() 中使用之前初始化 qdn。
      - 修正 umount_multi_triggers() 的剩餘掛載計數傳回。
      - 修正 sss 查閱模組中的傳回處理。
      - 將查詢 dn 計算從 do_bind() 移至 do_connect()。
      - 使 do_connect() 傳回一個狀態。
      - 使 connect_to_server() 傳回一個狀態。
      - 使 find_dc_server() 傳回一個狀態。
      - 使 find_server() 傳回一個狀態。
      - 修正 ldap 模組中 do_reconnect() 的傳回處理。
    - bz1233067 - autofs 執行過多的直接掛載對應重新讀取
      - 修正直接掛載過時執行個體旗標重設。
    - bz1233069 - 如果對應最初為空則直接對應不會過期
      - 修正未針對初始空白對應設定的直接對應過期問題。
    - 解決：rhbz#1233065 rhbz#1233067 rhbz#1233069

    [1:5.0.7-50]
    - bz1218045 - 類似但不相關的 NFS 匯出區塊會正確掛載「父項」掛載點
      - 移除未使用的位移處理程式碼。
      - 修正偏移選取項目時的掛載。
    - 解決：rhbz#1218045

    [1:5.0.7-49]
    - bz1166457 - Autofs 在嘗試掛載萬用字元後無法間接掛載
      - 使所有查閱模組的負快取更新一致。
      - 確保負快取不會在重新掛載時更新。
      - 不將萬用字元新增至負快取。
    - bz1162041 - 透過程式型自動掛載對應的解譯器載入路徑發生權限提升
      - 新增前置詞至程式對應 stdvar。
      - 新增組態選項以強制使用程式對應 stdvars。
    - bz1161474 - 負剖析器測試的 parse_sun.so 中的自動掛載區段錯誤
      - 修正 parse_mount() 中的錯誤檢查。
    - bz1205600 - Autofs 在 NFS 伺服器中發現重複匯出後即停止掛載 /net/hostname/mounts
      - 處理多重掛載中的重複項目。
    - bz1201582 - autofsMAPFMT_DEFAULT 不是 lookup_program.c 中的巨集
      - 修正 lookup_program.c 中的巨集使用方式。
    - 解決：rhbz#1166457 rhbz#1162041 rhbz#1161474 rhbz#1205600 rhbz#1201582

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7autofs (ELSA-2015-2417)

high Nessus Plugin ID 87040

找不到變更記錄