此版本修复 CVE-2013-4288：没有以安全方式确定 uid 的进程主题存在争用条件。

pkcheck(1) 现在支持 --process 参数的新格式；所有应用程序都要使用新格式，以避免争用条件（或者使用 --system-bus-name 来标识进程）。

同样，使用 API 的应用程序应始终使用 polkit_unix_process_new_for_owner()。polkit_unix_process_new() 和 polkit_unix_process_new_full() 不安全并已弃用。

感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 20：polkit-0.112-1.fc20 (2013-17160)

high Nessus 插件 ID 70063

未找到变更日志