ncpfs に複数の脆弱性が見つかり、修正されました：

ncpfs 2.2.6 の ncpumount の sutil/ncpumount.c は、権限のあるファイルアクセスの試行結果について特定の詳細エラーメッセージを生成します。これにより、ローカルのユーザーは、マウントポイント名から任意のファイルの存在を判断することが可能です（CVE-2010-0790）。

ncpfs 2.2.6 における（1）ncpmount、（2）ncpumount、および（3）ncplogin プログラムは、ロックファイルを適切に作成しません。このため、ローカルのユーザーは、プログラムの終了後も残存する /etc/mtab~ ファイルの作成を引き起こす詳細不明なベクトルを通じて、サービス拒否（アプリケーションエラー）を発生させることが可能です（CVE-2010-0791）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：ncpfs（MDVSA-2010:061）

low Nessus プラグイン ID 45041

変更ログが見つかりません