SuSE 11.1 安全更新：FUSE（SAT 修补程序编号 4095）
medium Nessus 插件 ID 53231
语言：
简介
远程 SuSE 11 主机缺少一个或多个安全更新。描述
修复了以下安全问题：- 本地用户可利用 FUSE，通过对 FUSE 文件系统挂载点的父目录的符号链接攻击，使用任意路径名创建 mtab 条目，继而卸载任何文件系统。(CVE-2010-3879)
- 避免挂载包含符号链接评估的目录，否则本地攻击者可能可以在系统中的任意位置挂载文件系统。
(CVE-2011-0541)
- 避免对使用 mtab 文件编写的挂载点执行符号链接攻击。修复了四个缺陷：(CVE-2011-0543)
- 修复了 rpc 超时后重新尝试 nfs 挂载
- 通过独立于 nfs 所用协议的 rpc.mount，允许对 Internet 协议的使用进行单独控制。
- 修复了 libuuid/uuid 中的锁定，避免出现重复的 uuid。
- mkswap 的错误区块检查在良好装置上标记了每个 O(n!) 时间错误的区块。已实现新功能：
- mount 现在具有符号链接安全补丁所需的 --fake 和 --no-canonicalize 选项。这些是来自干线的向后移植。
- mount 现可自动检测并区分 squashfs3 和 squashfs (v4) 文件系统，允许向后兼容 SUSE Linux Enterprise 11 GA 代码库。
解决方案
应用 SAT 修补程序编号 4095。另见
https://bugzilla.novell.com/show_bug.cgi?id=635393
https://bugzilla.novell.com/show_bug.cgi?id=651598
https://bugzilla.novell.com/show_bug.cgi?id=663385
https://bugzilla.novell.com/show_bug.cgi?id=666893
https://bugzilla.novell.com/show_bug.cgi?id=667215
https://bugzilla.novell.com/show_bug.cgi?id=668820
http://support.novell.com/security/cve/CVE-2010-3879.html
插件详情
严重性: Medium
ID: 53231
文件名: suse_11_util-linux-and-fuse-201103-110302.nasl
版本: 1.7
类型: local
代理: unix
发布时间: 2011/3/31
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.5
CVSS v2
风险因素: Medium
基本分数: 5.8
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:P
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:11:fuse, p-cpe:/a:novell:suse_linux:11:libblkid1, p-cpe:/a:novell:suse_linux:11:libfuse2, p-cpe:/a:novell:suse_linux:11:libuuid-devel, p-cpe:/a:novell:suse_linux:11:libuuid1, p-cpe:/a:novell:suse_linux:11:libuuid1-32bit, p-cpe:/a:novell:suse_linux:11:util-linux, p-cpe:/a:novell:suse_linux:11:util-linux-lang, p-cpe:/a:novell:suse_linux:11:uuid-runtime, cpe:/o:novell:suse_linux:11
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2011/3/2