Mandrake Linux 安全性公告:pam (MDKSA-2000:082-1)

high Nessus Plugin ID 61868

概要

遠端 Mandrake Linux 主機遺漏一或多個安全性更新。

說明

屬於 pam 套件的 pam_localuser 模組包含一個緩衝區溢位弱點。所有預設組態均未使用此模組,若攻擊者要惡意利用使用者系統,則必須手動將其插入 /etc/pam.d 目錄中的組態檔。

更新:

7.2 的 pam 套件有一個因版本號碼導致的 kdebase 相依性問題。現已提供適用於 7.2 的全新套件,可更正此問題。

解決方案

更新受影響的 pam、pam-devel 和/或 pam-doc 套件。

Plugin 詳細資訊

嚴重性: High

ID: 61868

檔案名稱: mandrake_MDKSA-2000-082.nasl

版本: 1.6

類型: local

已發布: 2012/9/6

已更新: 2021/1/6

支援的感應器: Nessus

弱點資訊

CPE: p-cpe:/a:mandriva:linux:pam, p-cpe:/a:mandriva:linux:pam-devel, p-cpe:/a:mandriva:linux:pam-doc, cpe:/o:mandrakesoft:mandrake_linux:7.2

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

修補程式發佈日期: 2000/12/16

參考資訊

MDKSA: 2000:082-1