更新后的 vixie-cron 程序包修复了各种缺陷和一个安全问题，现已可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

vixie-cron 程序包包含 cron 的 Vixie 版本。Cron 是一个标准 UNIX 后台程序，在计划的时间运行指定的程序。

在 vixie-cron 安装新 crontab 文件的方式中发现一个缺陷。本地攻击者执行 crontab 命令的方式可以查看其他用户 crontab 文件的内容。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-1038。

此外，此更新还解决了以下问题：

o 修复了文件名和命令行长度的不当限制 o 加强了符合 EAL 认证要求的 PAM 访问控制 o 提高了在 chroot 环境中运行的可靠性 o 邮件收件人姓名检查默认已禁用，可重新启用 o 添加了“-p' 'permit all crontabs”选项以禁用 crontab 模式检查

所有 vixie-cron 用户应升级此更新后的程序包，其中包含向后移植的修补程序，不易受到这些问题的影响。

检测

CentOS 4：vixie-cron (CESA-2005:361)

low Nessus 插件 ID 67026

未找到变更日志