Update to 2.07 (bug 1159526) fixes :

  - CVE-2013-4440 (bug 1020222, 1020223)

    - CVE-2013-4442 (bug 1020259, 1020261)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated pwgen package fixes security vulnerabilities :

Pwgen was found to generate weak non-tty passwords by default, which could be brute-forced with a commendable success rate, which could raise security concerns (CVE-2013-4440).

Pwgen was found to silently falling back to use standard pseudo generated numbers on the systems that heavily use entropy. Systems, such as those with a lot of daemons providing encryption services, the entropy was found to be exhausted, which forces pwgen to fall back to use standard pseudo generated numbers (CVE-2013-4442).

更新済みの pwgen パッケージでは、次のセキュリティの脆弱性が修正されます。

pwgen は、脆弱な tty 以外のパスワードをデフォルトで生成していることが判明しました。これにより、評価できる成功率でブルートフォースが行われる可能性があり、セキュリティの不安を生じさせる可能性があります（CVE-2013-4440）。

pwgen は、エントロピーを多用するシステムに、標準で擬似生成された番号を使用するよう、サイレントにフォールバックしていることが判明しました。暗号化サービスを提供しているデーモンが多数あるシステムでは、エントロピーが使い果たされることが発見し、標準で擬似生成された番号を使用するように、pwgen を強制的にフォールバックさせていました（CVE-2013-4442）。

2.07（バグ 1159526）への更新の修正：

- CVE-2013-4440（バグ 1020222、1020223）

- CVE-2013-4442（バグ 1020259、1020261）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新后的 pwgen 程序包修复了安全漏洞：

已发现 Pwgen 在默认情况下会生成较弱的非 tty 密码，此密码遭到暴力破解的可能性很高，这可造成安全问题 (CVE-2013-4440)。

已发现 Pwgen 静默地重新在大量使用熵的系统中使用标准伪生成的数字。已发现某些系统（例如含有很多提供加密服务的后台程序的系统）的熵耗尽，这会强制 pwgen 重新使用标准伪生成的数字 (CVE-2013-4442)。

更新版 pwgen 套件可修正安全性弱點：

據發現，Pwgen 預設會產生弱式非 tty 密碼，這可能會因為值得稱道的成功率而進行暴力密碼破解，進而引發安全性考量 (CVE-2013-4440)。

據發現，Pwgen 會在大量使用熵的系統上，以無訊息方式回歸至使用標準 pseudo 產生的數字。據發現，在提供加密服務的系統 (例如具有大量程序的系統) 上會耗盡熵，這會強制 pwgen 回歸至使用標準 pseudo 產生的數字 (CVE-2013-4442)。

更新到 2.07（缺陷 1159526）补丁：

- CVE-2013-4440（缺陷 1020222、1020223）

- CVE-2013-4442（缺陷 1020259、1020261）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2.07 (錯誤 1159526) 的更新，可修正：

- CVE-2013-4440 (錯誤 1020222、1020223)

- CVE-2013-4442 (錯誤 1020259、1020261)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79944	Fedora 21 : pwgen-2.07-1.fc21 (2014-16406)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
80063	Fedora 19 : pwgen-2.07-1.fc19 (2014-16473)	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
80427	Mandriva Linux Security Advisory : pwgen (MDVSA-2015:008)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
79937	Fedora 20 : pwgen-2.07-1.fc20 (2014-16368)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
80427	Mandriva Linux セキュリティアドバイザリ：pwgen（MDVSA-2015：008）	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
80063	Fedora 19：pwgen-2.07-1.fc19（2014-16473）	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
79944	Fedora 21：pwgen-2.07-1.fc21（2014-16406）	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79937	Fedora 20：pwgen-2.07-1.fc20（2014-16368）	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
80427	Mandriva Linux 安全公告：pwgen (MDVSA-2015:008)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
80427	Mandriva Linux 安全性公告：pwgen (MDVSA-2015:008)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	medium
80063	Fedora 19：pwgen-2.07-1.fc19 (2014-16473)	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
80063	Fedora 19 : pwgen-2.07-1.fc19 (2014-16473)	Nessus	Fedora Local Security Checks	2014/12/17	2021/1/11	medium
79944	Fedora 21 : pwgen-2.07-1.fc21 (2014-16406)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79937	Fedora 20 : pwgen-2.07-1.fc20 (2014-16368)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79944	Fedora 21：pwgen-2.07-1.fc21 (2014-16406)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium
79937	Fedora 20：pwgen-2.07-1.fc20 (2014-16368)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium