此 cracklib 更新可修正下列問題：

- 新增修補程式以修正 GECOS 剖析器中的一個緩衝區溢位問題 (bsc#992966 CVE-2016-6318)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，剖析 cracklib2 (主動式密碼檢查工具程式庫) 中的大型 GECOS 欄位時，存在一個堆疊型緩衝區溢位。

針對 Debian 7「Wheezy」，此問題已於 cracklib2 的 2.8.19-3+deb7u1 版本中修正。

我們建議您升級 cracklib2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201612-25 中所述的弱點影響(CrackLib：緩衝區溢位)

    在 lib/fascist.c 的 FascistGecosUser 函式中發現堆疊型緩衝區溢位弱點。
  影響：

    本機攻擊者可在「/etc/passwd」中設定特製的 GECOS 欄位值；進而導致以處理程序的權限執行任意程式碼、造成拒絕服務情形或權限提升。
  因應措施：

    目前尚無已知的因應措施。

據發現，剖析 cracklib2 (主動式密碼檢查工具程式庫) 中的大型 GECOS 欄位時，存在一個堆疊型緩衝區溢位。

針對 Debian 8「Jessie」，已在 2.9.2-1+deb8u1 版本中修正此問題。

建議您升級 cracklib2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 cracklib 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- CrackLib 會測試密碼以判斷它們是否符合特定的安全導向特性，用以阻止使用者選擇容易猜到的密碼。CrackLib 會對密碼執行數種測試：它會嘗試從使用者名稱和 gecos 項目產生字組，並對照密碼檢查這些字組，然後檢查密碼中的簡單模式，再檢查字典中的密碼。CrackLib 實際上是一個包含特定 C 函式的程式庫，用於檢查密碼以及其他 C 函式。CrackLib 不能取代 passwd 程式，它必須與現有的 passwd 程式一起使用。如果您需要一個程式來檢查使用者的密碼，以查看它們是否至少具有最低的安全性，請安裝 cracklib 套件。如果您安裝 CrackLib，您也會想要安裝 cracklib-dicts 套件。安全性修正：在 cracklib 的 lib/fascist.c 中，FascistGecosUser 函式中的堆疊型緩衝區溢位允許本機使用者透過長 GECOS 欄位，造成拒絕服務 (應用程式損毀)，或取得權限，這與 longbuffer 相關。(CVE-2016-6318) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 cracklib 更新可修正下列問題：

- 新增修補程式以修正 GECOS 剖析器中的一個緩衝區溢位問題 (bsc#992966 CVE-2016-6318)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

此 cracklib 更新可修正一個安全性問題和一個錯誤：已修正的安全性問題：

- 新增修補程式，可修正 GECOS 剖析器中的一個堆疊型緩衝區溢位 (bsc#992966 CVE-2016-6318) 下列非安全性問題已修正：

- 在 cracklib-check 主函式中呼叫 textdomain，可據以轉譯程式輸出。(bsc#928923)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93301	SUSE SLED12 / SLES12 安全性更新：cracklib (SUSE-SU-2016:2107-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
93054	Debian DLA-599-1：cracklib2 安全性更新	Nessus	Debian Local Security Checks	2016/8/22	2021/1/11	high
95641	GLSA-201612-25：CrackLib：緩衝區溢位	Nessus	Gentoo Local Security Checks	2016/12/8	2021/1/11	high
136836	Debian DLA-2220-1：cracklib2 安全性更新	Nessus	Debian Local Security Checks	2020/5/26	2024/3/8	high
131593	EulerOS 2.0 SP2：cracklib (EulerOS-SA-2019-2439)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
93249	openSUSE 安全性更新：cracklib (openSUSE-2016-1041)	Nessus	SuSE Local Security Checks	2016/9/1	2021/1/19	high
93341	SUSE SLES11 安全性更新：cracklib (SUSE-SU-2016:2211-1)	Nessus	SuSE Local Security Checks	2016/9/6	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high