Scientific Linux 安全更新：SL4.x i386/x86_64 中的 kernel

medium Nessus 插件 ID 60246

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

这些新的内核程序包修复了以下安全问题：

- ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在远程访问。利用此缺陷需要攻击者能够将任意帧通过 ISDN 网络发送至受害者的计算机。（CVE-2007-1217，中危）

- ia64 平台上 perfmon 子系统中的一个缺陷，允许本地用户造成拒绝服务。
（CVE-2006-0558，中危）

此外，还解决了以下缺陷：

- 重新加载 LSI Fusion 驱动程序后的错误。

- 通过平衡非活动的页面列表修正了 vm 性能问题。

- 增加了解决大目录 NFSv3 性能问题的 nodirplus 选项。

- 更改了个性处理，禁止 setuid 和 setgid 二进制文件的个性更改。这可确保它们保持任何随机化和 Exec 屏蔽保护。