來自 Red Hat 安全性公告 2008:0907：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pam_krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

pam_krb5 模組允許插入式驗證模組 (PAM) 感知應用程式使用 Kerberos，透過在登入時取得使用者認證來驗證使用者身分。

在 pam_krb5「existing_ticket」組態選項中發現一個瑕疵。若將系統設定為透過「existing_ticket」選項使用現有認證快取，本機使用者可能使用其他本機使用者的認證快取來取得提升的權限。(CVE-2008-3825)

Red Hat 要感謝 Stéphane Bertin 負責任地披露此問題。

pam_krb5 使用者應升級至此更新套件，其中包含可修正此問題的反向移植修補程式。

偵測

Oracle Linux 5：pam_krb5 (ELSA-2008-0907)

medium Nessus Plugin ID 67753

找不到變更記錄