发现 pcs 后台程序未签名包含通过 pcsd Web UI 发送到客户端连接的会话数据的 cookie。
远程攻击者可利用此缺陷来伪造 cookie 并绕过授权验证，从而可能提升 pcsd Web UI 中的权限。注意：默认不启用 pcsd Web UI。
(CVE-2015-1848)

此更新还修复以下缺陷：

- 以前，当在系统中禁用 IPv6 协议时，在此系统中启动 pcsd 后台程序会失败。此更新添加了功能，使 pcsd 能够在 IPv6 不可用时后退到 IPv4。因此，如果 IPv6 被禁用，pcsd 可正确启动并使用 IPv4。

安装更新后的程序包后，pcsd 后台程序将自动重新启动。

检测

Scientific Linux 安全更新：SL6.x i386/srpm/x86_64 中的 pcs

medium Nessus 插件 ID 83453

未找到变更日志