关键漏洞信息 安全相关变动 Client Platforms: CVE-2015-8312: 修复了 逻辑中的一个漏洞,该漏洞允许本地用户通过单个 字节覆盖内核缓冲区,从而导致潜在的拒绝服务问题。该修复与 和 相关。 其他重要修复 All Platforms: Imporved Diagnostics and Error Messages: 提升了诊断和错误消息(相关编号: 11586, 11587) All Server Platforms: Several Fixes Regarding Volume Dump Creation and Restore: 解决了多个与卷备份创建和恢复相关的问题(相关编号: 11433, 11553, 11825, 11826, 12082)。 All Client Platforms: Avoid a Potential Denial-of-Service Issue: 修复了 逻辑中的一个可能导致拒绝服务问题的漏洞(相关编号: CT #132256,CVE-2015-8312) Refuse to Change Multi-Homed Server Entries: 如果没有提供 参数,将拒绝使用 改变多宿主服务器条目,以避免这些条目被破坏(相关编号: 12087) Linux Clients: Avoid Following a Symbolic Link: 在红帽包装期间,避免跟随符号链接写入客户端 ,防止覆盖文件(相关编号: 12081) Avoid a Conflict of openafs-debuginfo with krb5-debuginfo: 通过排除我们的 可执行文件进行 处理以避免与 冲突(相关编号: 12128,RT #131771)