更新后的 udisks 程序包修复了安全漏洞：

在 udisks 和 udisks2 处理长路径名称的方式中发现一个缺陷。恶意本地用户可利用此缺陷创建特别构建的目录结构，可能导致以 udisks 后台程序权限（根权限）执行任意代码 (CVE-2014-0004)。

修复 CVE-2014-0004：处理长路径名称时存在基于堆栈的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 udisks 处理路径名称长的文件的方式中发现基于堆栈的缓冲区溢出缺陷。恶意本地用户可利用此缺陷创建特别构建的目录结构，被 udisks 后台程序处理时，可导致以 udisks 后台程序的权限（根权限）执行任意代码。(CVE-2014-0004)

修复了 CVE-2014-0004

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

udisks2 已更新，修复了挂载路径解析中的缓冲区溢出。如果用户可能创建很长的挂载点（比如通过 FUSE），他们可造成 udisksd 发生崩溃，或者甚至以根用户身份通过特别构建的挂载路径运行任意代码。（bnc#865854，CVE-2014-0004）

Florian Weimer 发现 udisks 的装载路径解析代码中存在缓冲区溢出，可导致权限升级。

来自 Red Hat 安全公告 2014:0293：

更新后的 udisks 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

udisks 程序包提供后台程序、D-Bus API 和命令行实用工具，用于管理磁盘和存储设备。

在 udisks 处理路径名称长的文件的方式中发现基于堆栈的缓冲区溢出缺陷。恶意本地用户可利用此缺陷创建特别构建的目录结构，被 udisks 后台程序处理时，可导致以 udisks 后台程序的权限（根权限）执行任意代码。(CVE-2014-0004)

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议所有 udisks 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Florian Weimer 发现 UDisks 未正确处理某些长路径名。本地攻击者可利用此问题使 udisks 崩溃，从而导致拒绝服务或者可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。

更新后的 udisks 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

udisks 程序包提供后台程序、D-Bus API 和命令行实用工具，用于管理磁盘和存储设备。

在 udisks 处理路径名称长的文件的方式中发现基于堆栈的缓冲区溢出缺陷。恶意本地用户可利用此缺陷创建特别构建的目录结构，被 udisks 后台程序处理时，可导致以 udisks 后台程序的权限（根权限）执行任意代码。(CVE-2014-0004)

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议所有 udisks 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

为 Slackware 14.0、14.1 和当前版本提供了用于修复安全问题的新 udisks 和 udisks2 程序包。

远程主机受到 GLSA-201405-01 中所述漏洞的影响（udisks：任意代码执行）

向 udisks 提供长路径名作为挂载点时可触发基于堆栈的缓冲区溢出。
 影响：

本地攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

udisks 已更新，修复了挂载路径解析中的缓冲区溢出。

如果用户可能创建很长的挂载点（比如通过 FUSE），他们可造成 udisksd 发生崩溃，或者甚至以根用户身份通过特别构建的挂载路径运行任意代码。
（bnc#865854，CVE-2014-0004）

更新后的 udisks2 程序包修复了安全漏洞：

在 udisks 和 udisks2 处理长路径名称的方式中发现一个缺陷。恶意本地用户可利用此缺陷创建特别构建的目录结构，可能导致以 udisks 后台程序权限（根权限）执行任意代码 (CVE-2014-0004)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73068	Mandriva Linux 安全公告：udisks (MDVSA-2014:064)	Nessus	Mandriva Local Security Checks	2014/3/18	2021/1/6	medium
73110	Fedora 19：udisks2-2.1.2-2.fc19 (2014-3714)	Nessus	Fedora Local Security Checks	2014/3/20	2021/1/11	medium
73014	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 udisks	Nessus	Scientific Linux Local Security Checks	2014/3/14	2021/1/14	medium
73257	Fedora 20：udisks-1.0.4-13.fc20 (2014-3818)	Nessus	Fedora Local Security Checks	2014/3/31	2021/1/11	medium
75298	openSUSE 安全更新：udisks2 (openSUSE-SU-2014:0388-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
72912	Debian DSA-2872-1：udisks - 多种漏洞	Nessus	Debian Local Security Checks	2014/3/11	2021/1/11	medium
73009	Oracle Linux 6：udisks (ELSA-2014-0293)	Nessus	Oracle Linux Local Security Checks	2014/3/14	2024/10/22	high
73043	Fedora 20：udisks2-2.1.2-2.fc20 (2014-3723)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
72925	Ubuntu 12.04 LTS / 12.10 / 13.10：udisks、udisks2 漏洞 (USN-2142-1)	Nessus	Ubuntu Local Security Checks	2014/3/11	2021/1/19	medium
72988	CentOS 6：udisks (CESA-2014:0293)	Nessus	CentOS Local Security Checks	2014/3/14	2021/1/4	medium
73011	RHEL 6：udisks (RHSA-2014:0293)	Nessus	Red Hat Local Security Checks	2014/3/14	2021/1/14	medium
73423	Fedora 19：udisks-1.0.4-12.fc19 (2014-3839)	Nessus	Fedora Local Security Checks	2014/4/9	2021/1/11	medium
72943	Slackware 14.0 / 14.1 / 当前版本：udisks、udisks2 (SSA:2014-070-01)	Nessus	Slackware Local Security Checks	2014/3/12	2021/1/14	medium
73849	GLSA-201405-01：udisks：任意代码执行	Nessus	Gentoo Local Security Checks	2014/5/3	2021/1/6	medium
75297	openSUSE 安全更新：udisks (openSUSE-SU-2014:0389-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
82341	Mandriva Linux 安全公告：udisks2 （MDVSA-2015:088）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium