util-linux に次の脆弱性が見つかり、修正されています：

mount コマンドがエラーを報告する方法に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、アクセス権のないファイルやディレクトリの存在を見つけ出すことができます（CVE-2013-0157）。

さらに、Mandriva Enterprise Server 5 に対して、新しい --no-canonicalize スイッチのマウントをサポートするためのパッチが追加され、fuse の CVE-2010-3879 の修正をサポートします。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：util-linux（MDVSA-2013:154）

low Nessus プラグイン ID 66265

変更ログが見つかりません