来自 Red Hat 安全公告 2007:0345：

更新后的 vixie-cron 程序包修复了一个拒绝服务问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

vixie-cron 程序包包含 cron 的 Vixie 版本。Cron 是一个标准 UNIX 后台程序，在计划的时间运行指定的程序。

Raphael Marichez 在 vixie-cron 验证 crontab 文件完整性的方式中发现拒绝服务缺陷。能够为 /etc/crontab 创建硬链接的本地用户可阻止 vixie-cron 执行某些系统 cron 作业。(CVE-2007-1856)

所有 vixie-cron 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4 / 5：vixie-cron (ELSA-2007-0345)

low Nessus 插件 ID 67493

未找到变更日志