更新版 freeradius 套件可修正安全性弱點：

據發現，unix 模組會忽略 /etc/shadow 中的密碼到期設定。如果 FreeRADIUS 設定為使用此模組進行使用者驗證，則此瑕疵可允許密碼到期的使用者驗證成功，即使他們的存取權應該遭到拒絕也一樣 (CVE-2011-4966)。

當使用 TLS 型 EAP 方法時，在 FreeRADIUS 2.1.10 至 2.1.12 中的 cbtls_verify 函式中的堆疊型緩衝區溢位可讓遠端攻擊者導致拒絕服務 (伺服器當機)，也可能透過用戶端憑證中時間戳記之後的長邏輯非 (Not) 來執行任意程式碼 (CVE-2012-3547)。

偵測

Mandriva Linux 安全性公告：freeradius (MDVSA-2013:038)

medium Nessus Plugin ID 66052

找不到變更記錄