更新后的 sleuthkit 程序包修复了安全漏洞：

在 Sleuth Kit (TSK)（基于 UNIX 的命令行工具的集合，用于调查计算机）执行 \'.\'(dotfile) 文件系统条目管理的方式中发现一个安全缺陷。
攻击者可利用此缺陷，将相关文件重命名为 \’.\’ 文件系统条目以避开取证分析检测（隐藏某些文件，避开扫描）。

原始报告指出，扫描 FAT（文件分配表）文件系统时存在此攻击载体。但其他文件系统中也可能存在该缺陷，这不会保留 \’.\’ 条目用于特殊目的。

检测

Mandriva Linux 安全公告：sleuthkit (MDVSA-2013:125)

low Nessus 插件 ID 66137

未找到变更日志