此更新修复了 ifcfg-rh 插件中的安全问题 (CVE-2011-3364)。
此外，其已升级至 0.9.1.90，功能如下：

- 可从 nmcli 删除连接

- 使用 dnsmasq 本地缓存名称服务器插件时，正确处理 IPv6 链接-本地 DNS 服务器

- 修正 VPN 连接的连接时间戳

- 修正 iscsiadm 的路径

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 NetworkManager 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。Red Hat Enterprise Linux 分发中使用 ifcfg-rh NetworkManager 插件来读取和写入 /etc/sysconfig/network-scripts/ifcfg-* 文件中的配置信息。

已经在 ifcfg-rh NetworkManager 插件对包含特殊字符的网络连接名称进行转义的方式中发现输入审查缺陷。如果 PolicyKit 被配置为允许本地非特权用户创建和保存新的网络连接，则他们可以创建具有特别构建的名称的连接，从而导致升级他们的权限。注意：默认情况下，PolicyKit 阻止非特权用户创建和保存网络连接。(CVE-2011-3364)

Red Hat 在此感谢 Matt McCutchen 报告此问题。

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（“service NetworkManager restart”）正在运行的 NetworkManager 实例才能使更新生效。

此更新修复了 ifcfg-rh 插件中的安全问题 (CVE-2011-3364)。
此更新也修复了因某些 UI 相关文件的不当打包所造成的小程序与连接编辑器崩溃，并且更正了 iscsiadm 的路径。此更新另外增加了从 nmcli 删除连接的能力，可在使用 dnsmasq 本地缓存名称服务器插件时正确处理 IPv6 链接-本地 DNS 服务器，并修正了 VPN 连接的连接时间戳。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 networkmanager 中发现并修复了安全问题：

低于 0.8.6 的 GNOME NetworkManager 未正确在 PolicyKit 中强制实施 auth_admin 元素，这允许本地用户通过不明的矢量绕过预期无线网络共享限制 (CVE-2011-2176)。

在 GNOME NetworkManager 0.9.1、0.9.0、0.8.1 及可能其他版本的 ifcfg-rh 插件中，settings/plugins/ifcfg-rh/shvar.c 中的 svEscape 函数存在不完整的黑名单漏洞，当 PolicyKit 配置为允许用户创建新连接时，允许本地用户通过新网络连接的名称中的换行字符执行任意命令，这在写入 ifcfg 文件时未得到正确处理 (CVE-2011-3364)。

由于上游修复的缺陷过多，因此未修补 networkmanager，而是提供最新的 0.8.6.0 稳定版本。此外，networkmanager-applet、networkmanager-openconnect、networkmanager-openvpn、networkmanager-pptp、networkmanager-vpnc 也将提供其最新的 0.8.6.0 稳定版本。

提供的程序包解决了这些安全漏洞。

NetworkManager 是尝试保持有线或

无线网络连接始终处于活动状态的网络链接管理器。ifcfg-rh

NetworkManager 插件在 Scientific Linux 发行版本中用于

从 /etc/sysconfig/network-scripts/ifcfg-* 文件

读取和写入配置信息。

在 ifcfg-rh NetworkManager 插件对包含特殊字符的

网络连接名称进行转义的方式中发现一个输入审查缺陷。如果

PolicyKit 被配置为允许本地非特权用户创建和

保存新的网络连接，则他们可创建具有特别构建

名称的连接，从而导致其权限升级。

注意：默认情况下，PolicyKit 阻止非特权用户创建和

保存网络连接。(CVE-2011-3364)

NetworkManager 用户应升级这些更新后的程序包，其中

包含用于修正此问题的向后移植的修补程序。必须重新启动

正在运行的 NetworkManager 实例（“service NetworkManager restart”）

才能使此更新生效。

来自 Red Hat 安全公告 2011:1338：

更新后的 NetworkManager 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。Red Hat Enterprise Linux 分发中使用 ifcfg-rh NetworkManager 插件来读取和写入 /etc/sysconfig/network-scripts/ifcfg-* 文件中的配置信息。

已经在 ifcfg-rh NetworkManager 插件对包含特殊字符的网络连接名称进行转义的方式中发现输入审查缺陷。如果 PolicyKit 被配置为允许本地非特权用户创建和保存新的网络连接，则他们可以创建具有特别构建的名称的连接，从而导致升级他们的权限。注意：默认情况下，PolicyKit 阻止非特权用户创建和保存网络连接。(CVE-2011-3364)

Red Hat 在此感谢 Matt McCutchen 报告此问题。

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（“service NetworkManager restart”）正在运行的 NetworkManager 实例才能使更新生效。

此更新修复了 ifcfg-rh 插件中的安全问题 (CVE-2011-3364)。
此外，它还会更新到 0.8.6-rc1。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56341	Fedora 15：NetworkManager-0.9.1.90-1.git20110927.fc15 (2011-13388)	Nessus	Fedora Local Security Checks	2011/9/30	2021/1/11	medium
56304	RHEL 6：NetworkManager (RHSA-2011:1338)	Nessus	Red Hat Local Security Checks	2011/9/27	2024/4/27	high
56370	Fedora 16：NetworkManager-0.9.1.90-3.git20110927.fc16 (2011-13425)	Nessus	Fedora Local Security Checks	2011/10/3	2021/1/11	medium
61935	Mandriva Linux 安全公告：networkmanager (MDVSA-2011:171)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
61142	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 NetworkManager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68358	Oracle Linux 6：NetworkManager (ELSA-2011-1338)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
56419	Fedora 14：NetworkManager-0.8.5.92-1.git20110927.fc14 (2011-13401)	Nessus	Fedora Local Security Checks	2011/10/10	2021/1/11	medium

检测

插件搜索

medium

high

medium

medium

medium

medium

medium