在 ipmitool 中发现并修正了一个漏洞：

当 ipmievd 在 ipmitool 程序包中使用时，会使用其 ipmievd.pid PID 文件的 0666 权限，这可允许本地用户通过写入此文件而终止任意进程 (CVE-2011-4339)。

在 Mandriva 中，ipmitool 程序包的 ipmievd 后台程序没有可启动及停止服务的 initscript，不过攻击者可轻易地构建一个 initscript，或利用其他方法启动服务，致使系统容易受此问题影响。

更新后的程序包已进行修补，以修正此问题。

检测

Mandriva Linux 安全公告：ipmitool (MDVSA-2011:196)

low Nessus 插件 ID 57413

未找到变更日志