Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の openafs

high Nessus プラグイン ID 61022

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

OpenAFS 1.4.14、1.4.12、1.4.7、およびその他のバージョンにおける Rx サーバープロセスの二重解放の脆弱性により、リモートの攻撃者が、不明なベクトルを介して、サービス拒否および任意のコードの実行を引き起こす可能性があります。（CVE-2011-0430）

OpenAFS 1.4.14、1.4.12、1.4.7、およびその他のバージョンにおけるカーネルモジュールの afs/LINUX/osi_vnodeops.c の afs_linux_lock 関数は、エラーを適切に処理していないため、攻撃者が、不明なベクトルを介して、サービス拒否を引き起こす可能性があります。（CVE-2011-0431）

また、この更新では、SL4 および SL5 の openafs のすべてのバージョンを同じバージョンに繰り上げます。