encfs の今回の更新で以下が修正されます。

- CVE-2010-3073：CVSS v2 ベーススコア：1.9（AV:N/AC:M/Au:N/C:P/I:N/A:N）：暗号化の問題（CWE-310）：encfs ファイル IV の 32 ビットのみが使用されます

- CVE-2010-3074：CVSS v2 ベーススコア：1.9 （AV:L/AC:M/Au:N/C:P/I:N/A:N）：暗号化問題（CWE-310）：encfs 電子透かし攻撃

エキスパートモード以外では、デフォルトで上流で無効になっているため、CVE-2010-3075（単一バイトの最後のブロックは不安全）のパッチは適用されませんでした。

検出

openSUSE セキュリティ更新： encfs （openSUSE-SU-2010:1028-1）

medium Nessus プラグイン ID 75476

変更ログが見つかりません