CentOS 4 : shadow-utils (CESA-2007:0276)

low Nessus Plugin ID 67048

語系：

概要

遠端 CentOS 主機缺少安全性更新。

說明

現已提供更新版 shadow-utils 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

shadow-utils 套件包含將 UNIX 密碼檔案轉換為 shadow 密碼格式所需的程式，以及用於管理使用者和群組帳戶的程式。

在 shadow-utils 的 useradd 工具中發現一個瑕疵。當建立新使用者的信箱時，其可短時間具有隨機權限。這可允許本機攻擊者讀取或修改信箱。(CVE-2006-1174)

此更新也可修正下列錯誤：

* shadow-utils debuginfo 套件為空白。

* faillog 無法在 64 位元系統上使用。它會檢查從 0 到最大 UID 的每個 UID，這在 64 位元系統上是過大的數值。

* login.defs 檔案中的錯字錯誤

建議所有 shadow-utils 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。