| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| libgssapi | = 0.1= 0.2≤ 0.3 | |
| libgssglue | = 0.1= 0.2≤ 0.3 |
libgssapi and libgssglue before 0.4 do not properly check privileges, which allows local users to load untrusted configuration files and execute arbitrary code via the GSSAPI_MECH_CONF environment variable, as demonstrated using mount.nfs.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン