polkit 已更新到 0.113 版本，修复了多个安全问题和缺陷。

修复的安全问题：

- 修复 CVE-2015-4625，由于可预测的认证会话 Cookie 值而导致本地权限升级。感谢 Google Project Zero 的 Tavis Ormandy 报告此问题。以后，建议认证代理使用 PolkitAgentSession，而非直接使用 D-Bus 代理响应 API。(bsc#935119)

- 修复 CVE-2015-3256，使用 JavaScript 解释器时存在多种内存损坏漏洞，可导致本地权限升级。
 (bsc#943816)

- 修复 CVE-2015-3255，处理重复操作 ID 时存在内存损坏漏洞，可导致本地权限升级。感谢 Laurent Bigonville 报告此问题。(bsc#939246)

- 修复 CVE-2015-3218，允许任意本地用户使 polkitd 崩溃。感谢 Google Project Zero 的 Tavis Ormandy 报告此问题。(bsc#933922)

修复的其他问题：

- 在 systemd-213 及更高版本中，“active”状态在用户的所有会话中共享，而非单独跟踪。

- 如果未给定要执行的程序，默认情况下 pkexec 会运行用户 shell。

- 修复了 powerpc64le 的关闭问题 (bsc#950114)

- polkit 存在内存泄漏 (bsc#912889)

检测

openSUSE 安全更新：polkit (openSUSE-2015-711)

medium Nessus 插件 ID 86957

未找到变更日志