在 logrotate 中发现并修正了多种漏洞：

- logrotate 3.7.9 和更早版本中的 createOutputFile 函数内存在争用条件，允许本地用户通过在获得预期的权限之前打开文件来读取日志数据 (CVE-2011-1098)。

在 logrotate 3.7.9 和更早版本中，logrotate.c 的 shred_file 函数可能允许上下文有关的攻击者通过日志文件名中的 shell 元字符执行任意命令，这一点已经由基于主机名或虚拟机名称自动构建的文件名所证实 (CVE-2011-1154)。

3.7.9 和更早版本的 logrotate 的 logrotate.c 中的 writeState 函数可能允许上下文有关的攻击者通过日志文件名中的 (1) \n（换行）或 (2) \（反斜线）字符造成拒绝服务（轮换中断），这一点已经由基于主机名或虚拟机名称而自动构建的文件名所证实 (CVE-2011-1155)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已升级到 3.7.9 版本并已安装补丁以修正这些问题。

检测

Mandriva Linux 安全公告：logrotate (MDVSA-2011:065)

medium Nessus 插件 ID 53301

未找到变更日志