[plamo:19692] Re: nfs-utils

[HIGUCHI Chihiro]

樋口です．

1.0.4 が出てるので更新しないといけないですね．

> ちょっと前の話ですが，nfs-utils の 1.0.3 以前にセキュリティホールが見
> つかってますね．

以前とありますが，

Off-by-one error in the xlog function of mountd in the Linux NFS utils 
package (nfs-utils) before 1.0.4 allows remote attackers to cause a denial of 
service and possibly execute arbitrary code via certain RPC requests to 
mountd that do not contain newlines.

なので，Plamo-3.2 の 1.0.3 じゃだめなんですね．