来自 Red Hat 安全公告 2008:0003：

更新后的 e2fsprogs 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

e2fsprogs 程序包中包含许多用于创建、检查、修改和修正第二和第三扩展 (ext2/ext3) 文件系统中不一致情况的实用工具。

在 e2fsprogs 处理文件系统内容的方式中发现多种整数溢出缺陷。如果受害者通过使用 e2fsprogs 的程序打开精心构建的文件系统，攻击者可能以受害者的权限执行任意代码。可能在虚拟化环境中利用此缺陷获取访问其他虚拟化主机的权限。(CVE-2007-5497)

Red Hat 在此感谢 McAfee Avert Research 的 Rafal Wojtczuk 负责地披露这些问题。

建议 e2fsprogs 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

检测

Oracle Linux 3 / 4 / 5：e2fsprogs (ELSA-2008-0003)

medium Nessus 插件 ID 67630

未找到变更日志