更新后的 Red Hat Enterprise Linux 4 Technology Preview autofs5 程序包现在可用于修复安全缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在一段空闲时间后自动挂载和卸载文件系统。autofs 版本 5 程序包可用作 Red Hat Enterprise Linux 版本 4.6 中的技术预览。

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

由于在默认情况下 autofs 版本 5 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认主机映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。

建议用户升级这些更新后的 autofs5 程序包，其中解决了此问题。

Red Hat 在此感谢 Josh Lange 报告此问题。

检测

CentOS 4：autofs5 (CESA-2007:1129)

medium Nessus 插件 ID 67062

未找到变更日志