以下のセキュリティ問題が fuse で修正されました：

- FUSE では、FUSE ファイルシステムのマウントポイントの親ディレクトリに対するシンボリックリンク攻撃で、ローカルの攻撃者が任意のパス名で mtab エントリを作成し、その後ファイルシステムをアンマウントできる可能性がありました。(CVE-2010-3879)

- シンボリックリンクの評価を含んでいるディレクトリのマウントはローカルの攻撃者がシステム内のどこにでもファイルシステムをマウントできるので避けてください。
 (CVE-2011-0541)

- mtab ファイルに書かれているマウントポイントでのシンボリックリンク攻撃を避けます。(CVE-2011-0543)

検出

SuSE 10 セキュリティ更新：fuse（ZYPP パッチ番号 7418）

medium Nessus プラグイン ID 57257

変更ログが見つかりません