セキュリティ修正：

  - OPENAFS-SA-2019-001を修正: 失敗したRPC出力での情報漏洩。生成されたRPCハンドラールーチンは、呼び出しが失敗してすぐに停止されたとしても（そして初期化されていない出力変数が共通である場合）、XDRエンコーディングを通じて出力変数を実行しました。プロセスでアセンブルされた完全なパケットがピアに送信され、問題の初期化されていないメモリの内容が漏洩します。

  - OPENAFS-SA-2019-002を修正: 初期化されていないスカラーからの情報漏洩。生成されたRPCハンドラールーチンは、スカラー（固定長）タイプの出力変数を初期化しませんでした。これは解放するために専用のロジックを必要としないためです。スタックに割り当てられたこのような変数は、場合によっては初期化されないままになり（OPENAFS-SA-2019-001の影響を受けるものを含む）、初期化されていないメモリの内容がピアに返される可能性があります。

検出

Scientific Linux セキュリティ更新: 重要度高：SL6.x、SL7.x i386/x86_64のOpenAFS（20191023）

high Nessus プラグイン ID 130191

変更ログが見つかりません