Scientific Linux 安全更新：SL6.x i386/x86_64 中的 fuse

medium Nessus 插件 ID 61086

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

FUSE（用户空间文件系统）可在用户空间程序中实现全功能文件。这些程序包提供挂载实用工具 fusermount，该工具用于挂载 FUSE 文件系统。

现已发现，存在符号链接时，fusermount 处理目录的挂载和卸载的方式中存在多种缺陷。fuse 组中的本地用户可以通过符号链接攻击来卸载原本无法卸载且不会使用 FUSE 来卸载的文件系统。
（CVE-2010-3879、CVE-2011-0541、CVE-2011-0542、CVE-2011-0543）

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。