这些版本包括三个安全性公告（OPENAFS-SA-2018-001、OPENAFS-SA-2018-002 和 OPENAFS-SA-2018-003）的修复。OPENAFS-SA-2018-001 只影响将“butc”实用工具作为 in-tree 备份系统一部分运行的部署，但对于受影响的网站具有高严重性 -- 匿名攻击者可用由攻击者控制的内容完全取代整个卷。OPENAFS-SA-2018-002 是针对通过未初始化 RPC 输出变量进行的网络信息泄露。若干 RPC 受到影响，其中部分需要验证调用者，但在某些情况下，每个调用都会泄露数百个字节的数据。请注意，缓存管理员也会受到通过 AFSCB_ RPC 发生的（内核）内存泄露影响。OPENAFS-SA-2018-003 是一种拒绝服务，匿名攻击者可造成服务器进程长时间耗用大量内存。OPENAFS-SA-2018-001 修复变更需要同时对 butc(8) 和 backup(8) 进行行为变更，以便使用经验证的连接；这些实用工具的新旧版本将不会与新工具的不存在特定配置交互操作，以使用旧的（不安全的）行为。这些变更预期也会造成 backup(8) 的交互模式仅限在特定交互会话内需要（或不需要）验证的 butc 连接时采用，视所选的初始参数而定。

检测

Scientific Linux 安全更新：中等：SL6.x、SL7.x i386/x86_64 上的 OpenAFS

high Nessus 插件 ID 117472

未找到变更日志