ncpfs で複数の脆弱性が見つかりましたが修正されています：

ncpfs 2.2.6 以前では、リソース制限が妨げになることがあるかどうかを最初にチェックせずに、(1) ncpmount を使って /etc/mtab ファイルに追加しようとし、そして (2) ncpumount を使って /etc/mtab.tmp ファイルに追加しようとしています。これにより、ローカルユーザーは、RLIMIT_FSIZE の値が小さなプロセスを通じて、 /etc/mtab ファイルの破損を発生させることができます。この問題は、 CVE-2011-1089（CVE-2011-1679）に関連しています。

ncpfs 2.2.6 以前での ncpmount は、マウントエントリの追加の試みに失敗した後に、/etc/mtab~ ロックファイルを削除しません。このため、特定されていない影響が残り、ローカルな攻撃が誘導されます（CVE-2011-1680）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：ncpfs（MDVSA-2013:048）

medium Nessus プラグイン ID 66062

変更ログが見つかりません