Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 pam_krb5

medium Nessus Plugin ID 60772

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

在 pam_krb5 中發現一個瑕疵。在某些非預設組態中 (特別是以 pam_krb5 做為第一個提示密碼之模組的組態)，密碼提示文字視所提供的使用者名稱是否為系統已知的使用者名稱，而有所差異。遠端攻擊者可利用此瑕疵辨識有效的使用者名稱，進而協助發動字典型密碼來賓攻擊。
(CVE-2009-1384)

此更新也可修正下列錯誤：

- 未正確實作 PAM 交談的某些應用程式可能無法驗證其密碼已到期且必須變更的使用者，或者在不強制變更使用者密碼的情況下可能會成功。先前套用至 pam_krb5 的修正會觸發此錯誤，從而使其更加符合 PAM 規格。如果應用程式行為不當，則啟用其服務之「chpw_prompt」選項應可還原到舊行為。(BZ#509092)

- 如果金鑰發佈中心 (KDC) 設定為拒絕嘗試取得可轉送的密碼變更認證，則 pam_krb5 不允許使用者變更已到期的密碼。此更新可以修正這個問題。(BZ#489015)

- 因為 keytab 處理錯誤而無法驗證 TGT。
(BZ#450776)