Scientific Linux 安全性更新：SL3.x i386/x86_64 上的 pam

low Nessus Plugin ID 60202

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

在 Linux 核心處理某些 SG_IO 命令的方式中發現一個瑕疵。能夠存取某些裝置檔案的主控台使用者具有損毀可錄製 CD 光碟機的能力。已將 pam_console 處理這些檔案之權限的方式修改為不允許存取。此變更也需要修改 cdrecord 應用程式。
(CVE-2004-0813)

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給未經授權的使用者。(CVE-2007-1716)

pam_unix 模組提供對於標準 /etc/passwd 與 /etc/shadow 檔案的驗證。pam_stack 模組提供對於堆疊 PAM 組態檔案的支援。這些模組都發生了少量記憶體洩漏，這導致應用程式在某些處理程序中重複呼叫 PAM 驗證時發生問題。