GOsa 是系統管理員和終端使用者 Web 介面的結合，設計用來處理以 LDAP 為基礎的設定。

GOsa 上游報告，GOsa 的 Samba 外掛程式程式碼中有一個程式碼插入弱點。在 Samba 密碼變更期間，可能插入惡意 Perl 程式碼。

此 Debian Squeeze LTS 上傳可修正此問題。但是如果您升級至這個經過修正的套件修訂版本，請注意，Samba 密碼變更功能將停止運作，直到 gosa.conf 中的 sambaHashHook 參數更新，接受來自 GOsa PHP 程式碼的 base64 編碼密碼字串為止。

升級至此套件修訂版本後，請參閱 /usr/share/doc/gosa/NEWS.gz 和 gosa.conf (5) 手冊頁，並調整其中所述的 gosa.conf。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-408-1：gosa 安全性更新

critical Nessus Plugin ID 88494

找不到變更記錄