logrotate 的此更新修复了以下问题：

- logrotate 中 createOutputFile 函数内存在争用条件，允许本地用户通过在获得预期的权限之前打开文件来读取日志数据 。
 (bnc#677336 / CVE-2011-1098)

- logrotate 中的 writeState 函数可能允许上下文有关的攻击者通过日志文件名中的 (1) \n（换行）或 (2) \（反斜线）字符造成拒绝服务（轮换中断），这一点已经由基于主机名或虚拟机名称自动构建的文件名证实 。(bnc#679662 / CVE-2011-1155)

检测

SuSE 10 安全更新：logrotate（ZYPP 修补程序编号 7533）

low Nessus 插件 ID 57224

未找到变更日志