SuSE 10 安全更新：FUSE（ZYPP 修补程序编号 7362）

medium Nessus 插件 ID 53256

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

已修复 fuse 和 util-linux 中的下列安全问题：

- 本地用户可利用 FUSE，通过对 FUSE 文件系统挂载点的父目录的符号链接攻击，使用任意路径名创建 mtab 条目，继而卸载任何文件系统。(CVE-2010-3879)

- 避免挂载包含符号链接评估的目录，否则本地攻击者可能可以在系统中的任意位置挂载文件系统。
(CVE-2011-0541)

- 避免对使用 mtab 文件编写的挂载点执行符号链接攻击。(CVE-2011-0543)

已修复 util-linux 中的其他两个缺陷：

- 修复了 rpc 超时后重新尝试 nfs 挂载

- 通过独立于 nfs 所用协议的 rpc.mount，允许对 Internet 协议的使用进行单独控制。

已实现新功能：- mount 现在具有符号链接安全修复所需的 --fake 和
--no-canonicalize 选项。
这些是来自干线的向后移植。