- CVE-2012-0813

在无线和有线网络连接管理器 wicd 对要存储在日志文件中的敏感信息执行管理的方式中发现一个敏感信息泄露缺陷。记录到 /var/log/wicd 日志文件的内容未排除“password”、“identity”、“private_key”、“private_key_passwd”等字段，这允许具有“adm”群组权限的本地攻击者以明文方式查看这些实体的内容，从而导致信息泄露。此更新修复了该问题。

从技术上讲并不需要重新启动，但是如果在安装此更新后未重新启动系统，至少应重新启动 wicd 服务。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 16：wicd-1.7.0-10.fc16 (2012-1059)

low Nessus 插件 ID 57986

未找到变更日志