Red Hat セキュリティアドバイザリ 2015:2151 から：

1 つのセキュリティの課題といくつかのバグを修正し、さまざまな強化機能を追加する更新済み xfsprogs パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xfsprogs パッケージは、XFS ファイルシステムを構成するための mkfs.xfs コマンドなど、XFS ファイルシステムを使用するためのコマンドセットを含みます。

Xfsprogs パッケージの xfs_metadump ツールが、man ページに記載されている難読化の標準を完全にサポートしていないことが分かりました。必要な権限を持つユーザーが xfs_metadump を使用しアドバタイズされた難読化に依存している場合、生成されたデータは機密情報を予期せずトレースする恐れがあります。
(CVE-2012-2150)

xfsprogs パッケージが Upstream バージョン 3.2.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。また、このリリースでは上流にある mkfs.xfs デフォルトディスク形式の変更（メタデータのチェックサム用）は省いていますが、Upstream バージョン 3.2.3 に存在する更新は含みます。
（BZ#1223991）

xfsprogs ユーザーすべてに、これらのバグを修正し機能強化を追加する更新済みパッケージにアップグレードすることを推奨します。

検出

Oracle Linux 7 : xfsprogs （ELSA-2015-2151）

medium Nessus プラグイン ID 87025

変更ログが見つかりません