修复了以下安全问题：

- 本地用户可利用 FUSE，通过对 FUSE 文件系统挂载点的父目录的符号链接攻击，使用任意路径名创建 mtab 条目，继而卸载任何文件系统。(CVE-2010-3879)

- 避免挂载包含符号链接评估的目录，否则本地攻击者可能可以在系统中的任意位置挂载文件系统。
 (CVE-2011-0541)

- 避免对使用 mtab 文件编写的挂载点执行符号链接攻击。修复了四个缺陷：(CVE-2011-0543)

- 修复了 rpc 超时后重新尝试 nfs 挂载

- 通过独立于 nfs 所用协议的 rpc.mount，允许对 Internet 协议的使用进行单独控制。

- 修复了 libuuid/uuid 中的锁定，避免出现重复的 uuid。

- mkswap 的错误区块检查在良好装置上标记了每个 O(n!) 时间错误的区块。已实现新功能：

- mount 现在具有符号链接安全补丁所需的 --fake 和 --no-canonicalize 选项。这些是来自干线的向后移植。

- mount 现可自动检测并区分 squashfs3 和 squashfs (v4) 文件系统，允许向后兼容 SUSE Linux Enterprise 11 GA 代码库。

检测

SuSE 11.1 安全更新：FUSE（SAT 修补程序编号 4095）

medium Nessus 插件 ID 53231

未找到变更日志