Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の fuse

medium Nessus プラグイン ID 61086

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

FUSE（ユーザー空間でのファイルシステム）は、ユーザー空間プログラムで完全に機能するファイルシステムを実装できます。これらのパッケージは、mount ユーティリティ、 FUSE ファイルシステムにマウントするのに使用されるツールである fusermount を提供します。

シンボリックリンクが存在する場合に、fusermount がディレクトリのマウントおよびアンマウントを処理する方法で複数の欠陥が見つかりました。fuse グループのローカルユーザーが、これらの欠陥を利用して、シンボリックリンク攻撃により、他の方法ではできないファイルシステムのアンマウントや、 FUSE を使用するマウントを行う可能性があります。
（CVE-2010-3879、CVE-2011-0541、CVE-2011-0542、 CVE-2011-0543）

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。