更新后的 keepalived 程序包修复了以下安全漏洞：

keepalived 1.2.2 和更早版本中 core/pidfile.c 中的 pidfile_write 函数将 0666 权限用于 /var/run/ 中的 (1) keepalived.pid、(2) checkers.pid 和 (3) vrrp.pid 文件，这样允许本地用户通过将 PID 写入其中一个文件来终止任意进程 (CVE-2011-1784)。

修复了因在 sighandler 内部使用 syslog 而造成的一个安全问题。

最后，keepalived 将因错误的 modprobe 选项而无法加载 ip_vs 内核模块。此问题也已得到修正。

检测

Mandriva Linux 安全公告：keepalived (MDVSA-2013:096)

low Nessus 插件 ID 66108

未找到变更日志