GOsa&sup2; 是系統管理員和終端使用者 Web 介面的結合，設計用來處理 LDAP 型設定。

在 GOsa 的 Samba 外掛程式程式碼中發現一個程式碼插入弱點。在 Samba 密碼變更期間，可能插入惡意 Perl 程式碼。

如果您升級至這個經過修正的套件修訂版本，請注意，Samba 密碼變更功能將停止運作，直到 gosa.conf 中的 sambaHashHook 參數更新，接受 base64 編碼密碼字串為止。

升級至此套件修訂版本後，請參閱 gosa.conf (5) 手冊頁，並調整其中所述的 gosa.conf。

針對 Debian 7「Wheezy」，這些問題已在 2.7.4-4.3~deb7u3 版本中修正。

建議您升級 gosa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-562-1：gosa 安全性更新

critical Nessus Plugin ID 92569

找不到變更記錄