このpamの更新では、次の問題が修正されます：

  - CVE-2015-3238：pam_unix を SELinux と共に使用すると、DoS 攻撃が引き起こされる可能性がありました（bsc#934920）。

  - /etc/nologinは存在するが空の場合に、syslogにヒントを記録します（bsc#1015565）。

  - /etc/nologinは存在するが空の場合に、syslogにヒントを記録します。（bsc#1015565）

  - BLOWFISHのサポートを構成するために、libowcrypt.so（存在する場合）のサポートを追加しました（bsc#1037824）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：pam （SUSE-SU-2017:1398-1）

medium Nessus プラグイン ID 100408

変更ログが見つかりません