遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1083 公告中提及的多個弱點影響。

    FUSE (使用者空間中的檔案系統) 可以在使用者空間程式中實作一個功能完整的檔案系統。這些套件提供掛載公用程式 fusermount，此工具用來掛載 FUSE 檔案系統。

    Fusermount 遇到符號連結時，處理目錄掛載與卸載的方式有多個瑕疵。fuse 群組中的本機使用者可利用這些瑕疵，透過符號連結攻擊卸載他們無法卸載的檔案系統，而且這些檔案系統並非使用 FUSE 掛載。 (CVE-2010-3879、 CVE-2011-0541、 CVE-2011-0542、 CVE-2011-0543)

    注意：也必須安裝 util-linux-ng RHBA-2011:0699 更新，才能完全更正上述瑕疵。

    所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，某些情況下 FUSE 在檢查掛載點時未正確遵循符號連結。具有 FUSE 使用權限的本機攻擊者可卸載任意位置，進而導致拒絕服務。

已发现某些情况下 FUSE 在检查挂载点时未正确遵循符号链接。拥有 FUSE 使用权限的本地攻击者可卸载任意位置，从而导致拒绝服务。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1083 公告中提及的多个漏洞的影响。

    FUSE（用户空间文件系统）可在用户空间程序中实现全功能文件。这些程序包提供挂载实用工具 fusermount，该工具用于挂载 FUSE 文件系统。

    现已发现，存在符号链接时，fusermount 处理目录的挂载和卸载的方式中存在多种缺陷。fuse 群组中的本地用户可利用这些缺陷，通过符号链接攻击来卸载原本无法卸载且未使用 FUSE 挂载的文件系统。 （CVE-2010-3879、 CVE-2011-0541、 CVE-2011-0542、 CVE-2011-0543）

    注意：必须同时安装 util-linux-ng RHBA-2011:0699 更新才能完全修复上述缺陷。

    所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1083 公告中提及的多個弱點影響。

    [2.8.3-3]
    - 由於 bz 設為錯誤目標因此升級版本

    [2.8.3-2]
    - 修正另一個卸載爭用 (bz# 673250、 CVE-2010-3879)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1083 公告中提及的多个漏洞的影响。

    [2.8.3-3]
    - 升级版本因为将 bz 设置为错误的目标。

    [2.8.3-2]
    - 修复另一个 umount 争用bz# 673250 CVE-2010-3879

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FUSE（ユーザー空間でのファイルシステム）は、ユーザー空間プログラムで完全に機能するファイルシステムを実装できます。これらのパッケージは、mount ユーティリティ、 FUSE ファイルシステムにマウントするのに使用されるツールである fusermount を提供します。

    シンボリックリンクが存在する場合に、fusermount がディレクトリのマウントおよびアンマウントを処理する方法で複数の欠陥が見つかりました。fuse グループのローカルユーザーがこれらの欠陥を利用して、アンマウントできないファイルシステムや FUSE を使用してマウントされなかったファイルシステムを、シンボリックリンク攻撃でマウント解除する可能性があります。 （CVE-2010-3879、 CVE-2011-0541、 CVE-2011-0542、 CVE-2011-0543）

    注：上記の欠陥を完全に修正するには、util-linux-ng RHBA-2011:0699 の更新をインストールする必要があります。

    すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

特定の状況下においてマウントポイントをチェックする際、FUSE が誤ってシンボリックリンクにしたがうことが判明しました。FUSE 使用のアクセス権を持つローカルの攻撃者は、任意の場所でのマウント解除を行い、サービス拒否を引き起こすことがあります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [2.8.3-3]
    - bz が不適切なターゲットに設定されていることにより、リリースを更新します

    [2.8.3-2]
    - 別の umount 競合を修正しますbz# 673250、 CVE-2010-3879

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2011-1083 advisory.

    [2.8.3-3]
    - Bump the release since the bz was set to the wrong target

    [2.8.3-2]
    - Fix another umount race (bz# 673250, CVE-2010-3879)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2011:1083 advisory.

    FUSE (Filesystem in Userspace) can implement a fully functional file system     in a user-space program. These packages provide the mount utility,     fusermount, the tool used to mount FUSE file systems.

    Multiple flaws were found in the way fusermount handled the mounting and     unmounting of directories when symbolic links were present. A local user in     the fuse group could use these flaws to unmount file systems, which they     would otherwise not be able to unmount and that were not mounted using     FUSE, via a symbolic link attack. (CVE-2010-3879, CVE-2011-0541,     CVE-2011-0542, CVE-2011-0543)

    Note: The util-linux-ng RHBA-2011:0699 update must also be installed to     fully correct the above flaws.

    All users should upgrade to these updated packages, which contain     backported patches to correct these issues.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It was discovered that FUSE would incorrectly follow symlinks when checking mountpoints under certain conditions. A local attacker, with access to use FUSE, could unmount arbitrary locations, leading to a denial of service.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
55635	RHEL 6：fuse (RHSA-2011:1083)	Nessus	Red Hat Local Security Checks	2011/7/21	2025/4/14	high
52479	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：fuse 弱點 (USN-1077-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	low
52479	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：fuse 漏洞 (USN-1077-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	low
55635	RHEL 6 : fuse (RHSA-2011:1083)	Nessus	Red Hat Local Security Checks	2011/7/21	2025/4/14	high
68309	Oracle Linux 6：fuse (ELSA-2011-1083)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
68309	Oracle Linux 6：fuse (ELSA-2011-1083)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
55635	RHEL 6：fuse（RHSA-2011:1083）	Nessus	Red Hat Local Security Checks	2011/7/21	2025/4/14	high
52479	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：fuseの脆弱性（USN-1077-1）	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	low
68309	Oracle Linux 6：Firefox（ELSA-2011-1083）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
68309	Oracle Linux 6 : fuse (ELSA-2011-1083)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
55635	RHEL 6 : fuse (RHSA-2011:1083)	Nessus	Red Hat Local Security Checks	2011/7/21	2025/4/14	high
52479	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10 : fuse vulnerabilities (USN-1077-1)	Nessus	Ubuntu Local Security Checks	2011/3/1	2019/9/19	low

偵測

搜尋 Plugin

high

low

low

high

high

high

high

low

high

high

high

low