Red Hat セキュリティアドバイザリ 2011:1083 から：

複数のセキュリティ問題を修正する更新済みの fuse パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FUSE（ユーザー空間でのファイルシステム）は、ユーザー空間プログラムで完全に機能するファイルシステムを実装できます。これらのパッケージは、mount ユーティリティ、 FUSE ファイルシステムにマウントするのに使用されるツールである fusermount を提供します。

シンボリックリンクが存在する場合に、fusermount がディレクトリのマウントおよびアンマウントを処理する方法で複数の欠陥が見つかりました。fuse グループのローカルユーザーが、これらの欠陥を利用して、シンボリックリンク攻撃により、他の方法ではできないファイルシステムのアンマウントや、 FUSE を使用するマウントを行う可能性があります。
（CVE-2010-3879、CVE-2011-0541、CVE-2011-0542、 CVE-2011-0543）

注：上記の欠陥を完全に修正するには、util-linux-ng RHBA-2011:0699 の更新をインストールする必要があります。

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

検出

Oracle Linux 6：Firefox（ELSA-2011-1083）

medium Nessus プラグイン ID 68309

変更ログが見つかりません