更新版 nss-pam-ldapd 套件可修正下列安全性弱點：

Garth Mollett 在 nss-pam-ldapd 中使用 FD_SET() 時，發現一個檔案描述符號溢位問題，可能導致堆疊型緩衝區溢位。在某些情況下，攻擊者可利用此瑕疵，造成已載入 NSS 或 PAM 模組的處理程序損毀，或可能執行任意程式碼。

藉由開啟大量連線並強制執行名稱查閱，即可在網路程序中觸發此問題。這會導致當機以及可能的遠端程式碼執行。如果 suid 程式進行名稱查閱，但未關閉從父處理程序繼承的檔案描述符號，此問題還可能會允許本機權限提升 (CVE-2013-0288)。

偵測

Mandriva Linux 安全性公告：nss-pam-ldapd (MDVSA-2013:106)

medium Nessus Plugin ID 66118

找不到變更記錄