远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1083 公告中提及的多个漏洞的影响。

    FUSE（用户空间文件系统）可在用户空间程序中实现全功能文件。这些程序包提供挂载实用工具 fusermount，该工具用于挂载 FUSE 文件系统。

    现已发现，存在符号链接时，fusermount 处理目录的挂载和卸载的方式中存在多种缺陷。fuse 群组中的本地用户可利用这些缺陷，通过符号链接攻击来卸载原本无法卸载且未使用 FUSE 挂载的文件系统。 （CVE-2010-3879、 CVE-2011-0541、 CVE-2011-0542、 CVE-2011-0543）

    注意：必须同时安装 util-linux-ng RHBA-2011:0699 更新才能完全修复上述缺陷。

    所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 : fuse (RHSA-2011:1083)

high Nessus 插件 ID 55635

未找到变更日志