更新済みの torque パッケージにより、セキュリティの脆弱性が修正されます：

Chad Vizino 氏は、TORQUE Resource Manager ジョブ内で、非 roott ユーザーが tm_adopt() ライブラリ呼び出しの脆弱性を利用して、ジョブ内のすべてのノードにある root 所有のものを含め、所有していないプロセスを kill する可能性があることを報告しました（CVE-2014-3684）。

この更新は、upstream の修正を実装します。

検出

Mandriva Linux セキュリティアドバイザリ：torque （MDVSA-2015:124）

medium Nessus プラグイン ID 82377

変更ログが見つかりません