Linux Kernel ACL訪問控制漏洞(轉)

Linux Kernel ACL訪問控制漏洞(轉)[@more@]　　描述：

　　Linux Kernel是開放原始碼作業系統Linux所使用的核心。

　　Linux Kernel的NFS實現上存在漏洞，遠端攻擊者可能繞過訪問控制獲取非授權訪問。

　　Linux Kernel的NFS實現中在設定ACL之前沒有驗證遠端使用者的許可權，允許攻擊者在NFS檔案系統上更改ACL，這樣就可以繞過訪問控制獲得非授權訪問。

　　受影響系統：

　　Linux kernel < 2.6.14.5

　　S.u.S.E. Linux 10.0 OSS

　　S.u.S.E. Linux 10.0

　　不受影響系統：

　　Linux kernel 2.6.14.5

　　廠商補丁：

　　Linux

　　-----

　　目前廠商已經發布了升級補丁以修復這個安全問題，請到廠商的主頁下載：

　　* Linux linux-2.6.14.5.tar.bz2