Marcus Granado discovered that PAM incorrectly handled configuration files with non-ASCII usernames. A remote attacker could use this flaw to cause a denial of service, or possibly obtain login access with a different users username. This issue only affected Ubuntu 8.04 LTS.
(CVE-2009-0887)

It was discovered that the PAM pam_xauth, pam_env and pam_mail modules incorrectly handled dropping privileges when performing operations. A local attacker could use this flaw to read certain arbitrary files, and access other sensitive information. (CVE-2010-3316, CVE-2010-3430, CVE-2010-3431, CVE-2010-3435)

It was discovered that the PAM pam_namespace module incorrectly cleaned the environment during execution of the namespace.init script.
A local attacker could use this flaw to possibly gain privileges.
(CVE-2010-3853)

It was discovered that the PAM pam_xauth module incorrectly handled certain failures. A local attacker could use this flaw to delete certain unintended files. (CVE-2010-4706)

It was discovered that the PAM pam_xauth module incorrectly verified certain file properties. A local attacker could use this flaw to cause a denial of service. (CVE-2010-4707).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to new minor upstream release. Minor security issue fixes and bug fixes.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Marcus Granado 氏は、PAM が非 ASCII ユーザー名の含まれる構成ファイルを適切に処理していないことを発見しました。リモートの攻撃者が、この欠陥を利用してサービス拒否を起こすことができます。または、別のユーザー名でログインアクセスを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。
（CVE-2009-0887）

PAM の pam_xauth、pam_env、pam_mail のモジュールが、操作実行中にドロップする権限を不適切に処理していることが判明しました。ローカルの攻撃者はこの欠陥を利用して、特定の任意のファイルを読み取り、機密情報にアクセスする可能性があります。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

PAM の pam_namespace モジュールが namespace.init スクリプト実行中に環境を不適切にクリーンアップしていることが判明しました。
ローカルの攻撃者がこの欠陥を利用して、権限を取得する可能性があります。
（CVE-2010-3853）

PAM の pam_xauth モジュールが特定のエラーを不適切に処理していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、特定の意図されていないファイルを削除する可能性があります。（CVE-2010-4706）

PAM の pam_xauth モジュールが特定のファイルプロパティを不適切に検証していることが判明しました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4707）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

USN-1140-1は、PAMの脆弱性を修正しました。回帰が見つかり、これにより cron が「Module is unknown（モジュールが不明です）」エラーで機能を停止しています。結果として、自動更新で構成されたシステムは、cron が再起動するまで、これらの更新がインストールされるまで、あるいはシステムが再起動されるまで更新されません。この更新プログラムにより問題が修正されます。

ご不便をお掛けして申し訳ございません。

Marcus Granado 氏は、PAM が非 ASCII ユーザー名の含まれる構成ファイルを適切に処理していないことを発見しました。リモートの攻撃者が、この欠陥を利用してサービス拒否を起こすことができます。または、別のユーザー名でログインアクセスを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 8.04 LTSのみです。
（CVE-2009-0887）

PAM の pam_xauth、pam_env、pam_mail のモジュールが、操作実行中にドロップする権限を不適切に処理していることが判明しました。ローカルの攻撃者はこの欠陥を利用して、特定の任意のファイルを読み取り、機密情報にアクセスする可能性があります。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

PAM の pam_namespace モジュールが namespace.init スクリプト実行中に環境を不適切にクリーンアップしていることが判明しました。ローカルの攻撃者がこの欠陥を利用して、権限を取得する可能性があります。（CVE-2010-3853）

PAM の pam_xauth モジュールが特定のエラーを不適切に処理していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、特定の意図されていないファイルを削除する可能性があります。（CVE-2010-4706）

PAM の pam_xauth モジュールが特定のファイルプロパティを不適切に検証していることが判明しました。ローカルのユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4707）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

USN-1140-1 fixed vulnerabilities in PAM. A regression was found that caused cron to stop working with a 'Module is unknown' error. As a result, systems configured with automatic updates will not receive updates until cron is restarted, these updates are installed or the system is rebooted. This update fixes the problem.

We apologize for the inconvenience.

Marcus Granado discovered that PAM incorrectly handled configuration files with non-ASCII usernames. A remote attacker could use this flaw to cause a denial of service, or possibly obtain login access with a different users username. This issue only affected Ubuntu 8.04 LTS.
(CVE-2009-0887)

It was discovered that the PAM pam_xauth, pam_env and pam_mail modules incorrectly handled dropping privileges when performing operations. A local attacker could use this flaw to read certain arbitrary files, and access other sensitive information. (CVE-2010-3316, CVE-2010-3430, CVE-2010-3431, CVE-2010-3435)

It was discovered that the PAM pam_namespace module incorrectly cleaned the environment during execution of the namespace.init script. A local attacker could use this flaw to possibly gain privileges. (CVE-2010-3853)

It was discovered that the PAM pam_xauth module incorrectly handled certain failures. A local attacker could use this flaw to delete certain unintended files. (CVE-2010-4706)

It was discovered that the PAM pam_xauth module incorrectly verified certain file properties. A local attacker could use this flaw to cause a denial of service. (CVE-2010-4707).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

A security vulnerability has been identified and fixed in pam :

Integer signedness error in the _pam_StrTok function in libpam/pam_misc.c in Linux-PAM (aka pam) 1.0.3 and earlier, when a configuration file contains non-ASCII usernames, might allow remote attackers to cause a denial of service, and might allow remote authenticated users to obtain login access with a different user's non-ASCII username, via a login attempt (CVE-2009-0887).

The updated packages have been patched to prevent this.

Additionally some development packages were missing that are required to build pam for CS4, these are also provided with this update.

USN-1140-1 修复了 PAM 中的漏洞。发现一个可造成 cron 停止工作同时显示「模块未知」错误的回归。因此，除非重新启动 cron、安装这些更新或重新启动系统，否则配置为自动更新的系统将不会收到更新。此更新修复了该问题。

我们对不便之处表示抱歉。

Marcus Granado 发现 PAM 未正确处理包含非 ASCII 用户名的配置文件。远程攻击者可利用此缺陷来造成拒绝服务，也可能以不同用户的用户名来获取登陆访问。此问题仅影响 Ubuntu 8.04 LTS。
(CVE-2009-0887)

已发现 PAM pam_xauth、pam_env 和 pam_mail 模块在执行操作时未正确处理权限终止。本地攻击者可利用此缺陷来读取特定的任意文件，并访问其他敏感信息。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

已发现 PAM pam_namespace 模块在执行 namespace.init 脚本期间未正确清理环境。本地攻击者可能利用此缺陷来获取权限。(CVE-2010-3853)

已发现 PAM pam_xauth 模块未正确处理特定的故障。本地攻击者可利用此缺陷来删除特定的非预期文件。(CVE-2010-4706)

已发现 PAM pam_xauth 模块未正确验证特定文件属性。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2010-4707)。

Marcus Granado 发现 PAM 未正确处理包含非 ASCII 用户名的配置文件。远程攻击者可利用此缺陷来造成拒绝服务，也可能以不同用户的用户名来获取登陆访问。此问题仅影响 Ubuntu 8.04 LTS。
(CVE-2009-0887)

已发现 PAM pam_xauth、pam_env 和 pam_mail 模块在执行操作时未正确处理权限终止。本地攻击者可利用此缺陷来读取特定的任意文件，并访问其他敏感信息。（CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435）

已发现 PAM pam_namespace 模块在执行 namespace.init 脚本期间未正确清理环境。
本地攻击者可能利用此缺陷来获取权限。
(CVE-2010-3853)

已发现 PAM pam_xauth 模块未正确处理特定的故障。本地攻击者可利用此缺陷来删除特定的非预期文件。(CVE-2010-4706)

已发现 PAM pam_xauth 模块未正确验证特定文件属性。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2010-4707)。

The remote host is affected by the vulnerability described in GLSA-200909-01 (Linux-PAM: Privilege escalation)

    Marcus Granado repoted that Linux-PAM does not properly handle user     names that contain Unicode characters. This is related to integer     signedness errors in the pam_StrTok() function in libpam/pam_misc.c.
  Impact :

    A remote attacker could exploit this vulnerability to cause a Denial of     Service. A remote authenticated attacker could exploit this     vulnerability to log in to a system with the account of a user that has     a similar user name, but with non-ASCII characters.
  Workaround :

    There is no known workaround at this time.

Marcus Granado 發現 PAM 並未正確處理具有非 ASCII 使用者名稱的組態檔。遠端攻擊者可利用此瑕疵造成拒絕服務，或以不同的使用者名稱取得登入存取權。這個問題只會影響 Ubuntu 8.04 LTS。
(CVE-2009-0887)

據發現，PAM pam_xauth、pam_env 和 pam_mail 模組在執行作業時並未正確處理放置權限。本機攻擊者可利用此瑕疵來讀取特定類型的任意檔案，並存取其他敏感資訊。(CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435)

據發現，PAM pam_namespace 模組在執行 namespace.init 指令碼時並未正確清理環境。
本機攻擊者可利用此瑕疵取得權限。
(CVE-2010-3853)

據發現，PAM pam_xauth 模組並未正確處理某些失敗。本機攻擊者可利用此瑕疵來刪除某些非預期的檔案。(CVE-2010-4706)

據發現，PAM pam_xauth 模組並未正確驗證某些檔案內容。本機攻擊者可利用此瑕疵造成拒絕服務。(CVE-2010-4707)。

USN-1140-1 已修正 PAM 中的弱點。發現一個可造成 cron 停止執行以及「模組未知」錯誤的迴歸。因此，除非 cron 重新啟動、安裝這些更新或將系統重新開機，否則設為自動更新的系統將不會收到更新。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Marcus Granado 發現 PAM 並未正確處理具有非 ASCII 使用者名稱的組態檔。遠端攻擊者可利用此瑕疵造成拒絕服務，或以不同的使用者名稱取得登入存取權。這個問題只會影響 Ubuntu 8.04 LTS。
(CVE-2009-0887)

據發現，PAM pam_xauth、pam_env 和 pam_mail 模組在執行作業時並未正確處理放置權限。本機攻擊者可利用此瑕疵來讀取特定類型的任意檔案，並存取其他敏感資訊。(CVE-2010-3316、CVE-2010-3430、CVE-2010-3431、CVE-2010-3435)

據發現，PAM pam_namespace 模組在執行 namespace.init 指令碼時並未正確清理環境。本機攻擊者可利用此瑕疵取得權限。(CVE-2010-3853)

據發現，PAM pam_xauth 模組並未正確處理某些失敗。本機攻擊者可利用此瑕疵來刪除某些非預期的檔案。(CVE-2010-4706)

據發現，PAM pam_xauth 模組並未正確驗證某些檔案內容。本機攻擊者可利用此瑕疵造成拒絕服務。(CVE-2010-4707)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55102	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 : pam vulnerabilities (USN-1140-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
37813	Fedora 10 : pam-1.0.4-4.fc10 (2009-3204)	Nessus	Fedora Local Security Checks	2009/4/23	2021/1/11	medium
55102	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：pamの脆弱性（USN-1140-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
55103	Ubuntu 8.04 LTS/10.04 LTS/10.10/11.04：pamのリグレッション（USN-1140-2）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
55103	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 : pam regression (USN-1140-2)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
36591	Mandriva Linux Security Advisory : pam (MDVSA-2009:077)	Nessus	Mandriva Local Security Checks	2009/4/23	2021/1/6	medium
55103	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 回归 (USN-1140-2)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
55102	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 漏洞 (USN-1140-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
36156	Fedora 9 : pam-1.0.4-4.fc9 (2009-3231)	Nessus	Fedora Local Security Checks	2009/4/15	2021/1/11	medium
40879	GLSA-200909-01 : Linux-PAM: Privilege escalation	Nessus	Gentoo Local Security Checks	2009/9/8	2021/1/6	medium
55102	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 弱點 (USN-1140-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
55103	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04：pam 迴歸 (USN-1140-2)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium