ntworkmanager においてセキュリティ問題が特定され、修正されました：

GNOME NetworkManager 0.8.6 より前のバージョンでは、PolicyKit の auth_admin 要素が適切に強制されておらず、それにより、ローカルのユーザーは不特定のベクトルを通じて、意図されたワイヤレスネットワーク共有の制限をバイパスすることが可能です（CVE-2011-2176）。

GNOME NetworkManager の 0.9.1、0.9.0、0.8.1　およびおそらくその他のバージョンでは、ifcfg-rh プラグインの settings/plugins/ifcfg-rh/shvar.c の svEscape 関数に不完全なブラックリストによる脆弱性が存在します。このため、ユーザーが新しい接続を作成できるように PolicyKit が構成されている場合、ローカルユーザーは、新しいネットワーク接続の名前に含まれ、ifcfg ファイルへの書き込み時に適切に処理されない改行文字を通じて、任意のコマンドを実行することが可能です（CVE-2011-3364）。

Upstream で修正されたバグの数が多いため、networkmanager をパッチする代わりに最新の 0.8.6.0 安定版（stable）が提供されています。さらに、networkmanager-applet、networkmanager-openconnect、networkmanager-openvpn、networkmanager-pptp、networkmanager-vpnc が最新の 0.8.6.0 安定版（stable）で提供されています。

提供されたパッケージは、これらのセキュリティ脆弱性を解決します。

検出

Mandriva Linux セキュリティアドバイザリ：networkmanager（MDVSA-2011:171）

medium Nessus プラグイン ID 61935

変更ログが見つかりません