Scientific Linux 安全更新：SL6.x i386/x86_64 中的 NetworkManager

medium Nessus 插件 ID 61142

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

NetworkManager 是尝试保持有线或

无线网络连接始终处于活动状态的网络链接管理器。ifcfg-rh

NetworkManager 插件在 Scientific Linux 发行版本中用于

从 /etc/sysconfig/network-scripts/ifcfg-* 文件

读取和写入配置信息。

在 ifcfg-rh NetworkManager 插件对包含特殊字符的

网络连接名称进行转义的方式中发现一个输入审查缺陷。如果

PolicyKit 被配置为允许本地非特权用户创建和

保存新的网络连接，则他们可创建具有特别构建

名称的连接，从而导致其权限升级。

注意：默认情况下，PolicyKit 阻止非特权用户创建和

保存网络连接。(CVE-2011-3364)

NetworkManager 用户应升级这些更新后的程序包，其中

包含用于修正此问题的向后移植的修补程序。必须重新启动

正在运行的 NetworkManager 实例（“service NetworkManager restart”）

才能使此更新生效。