Oracle Linux 3 : shadow-utils (ELSA-2007-0431)

low Nessus Plugin ID 67515

語系：

概要

遠端 Oracle Linux 主機缺少一個安全性更新。

說明

來自 Red Hat 安全性公告 2007:0431：

現已提供更新版 shadow-utils 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

shadow-utils 套件包含將 UNIX 密碼檔案轉換為 shadow 密碼格式所需的程式，以及用於管理使用者和群組帳戶的程式。

在 shadow-utils 的 useradd 工具中發現一個瑕疵。當建立新使用者的信箱時，其可短時間具有隨機權限。這可允許本機攻擊者讀取或修改信箱。(CVE-2006-1174)

此更新也可修正下列錯誤：

* shadow-utils debuginfo 套件為空白。

* 有關 sp_inact 的 chage.1 和 chage -l gave 錯誤資訊。

建議所有 shadow-utils 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。