Scientific Linux 安全更新：SL4.x i386/x86_64 中的 bash

medium Nessus 插件 ID 60956

语言：

简介

远程 Scientific Linux 主机缺少安全更新。

描述

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新还修复以下缺陷：

- 如果一个子进程的 PID 与之前已结束的子进程的 PID 相同，Bash 不等待这个子进程。在某些情况下，这将导致“资源临时不可用”错误。通过此更新，Bash 回收 PID 并等待具有已回收 PID 的进程。(BZ#521134)

- 如果 Bash 的内置“read”命令因无输出（stdin 的管道）而失败，将导致内存泄漏。通过此更新，将正确释放内存。(BZ#537029)

- 设置 IFS 值时 Bash 未正确检查有效的多字节字符串，从而导致 Bash 崩溃。通过此更新，Bash 检查多字节字符串，并且不再崩溃。(BZ#539536)

- 使用内置的“export”命令且在同一行设置区域设置（如设置为“LC_ALL=C export LC_ALL”）时，Bash 不能正确设置区域设置。
通过此更新，Bash 可以正确设置区域设置。
(BZ#539538)