安全补丁： - 修复 OPENAFS-SA-2019-001：失败的 RPC 输出 Generated RPC 处理程序例程中的信息泄露通过 XDR 编码运行输出变量造成信息泄露，即使调用失败也是如此，并将在不久后中止（并且未初始化的输出变量很常见）；进程中组装的完整数据包将发送至对等项，从而泄露存在问题的未初始化内存的内容。- 修复 OPENAFS-SA-2019-002：未初始化标量 Generated RPC 处理程序例程的信息泄露不会初始化标量（固定长度）类型的输出变量，因为无需释放专用的逻辑。在某些情况下，此类在堆栈上分配的变量可保持未初始化（包括受 OPENAFS-SA-2019-001 影响的情况），未初始化内存的内容将返回至对等项。

检测

Scientific Linux 安全更新：Important: OpenAFS on SL6.x, SL7.x i386/x86_64

high Nessus 插件 ID 130191

未找到变更日志