Xinetd は LTSS ロールアップ更新を受け取り、2 つのセキュリティ問題を修正します。

- CVE-2012-0862：tcp の多重化を使用している場合、すべてのサービスで xinetd が有効になります。

- CVE-2013-4342：xinetd が、root としてサービスを実行している tcpmux サービスに対するユーザーおよびグループのディレクティブを無視します。

どちらの問題も単独ではそれほど問題ではありませんが、組み合わされると影響が大きくなり、tcpmux の有効化には危険がはらんでいます。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES10 / SLES11 セキュリティ更新：xinetd（SUSE-SU-2014:0871-1）

high Nessus プラグイン ID 83631

変更ログが見つかりません