Mandriva Linux セキュリティアドアドバイザリ：apache-mod_auth_shadow（MDVSA-2010:081）

medium Nessus プラグイン ID 45566

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

apache-mod_auth_shadow で次の脆弱性が見つかり、修正されました：

mod_auth_shadow が外部ヘルパーバイナリを使用して、ユーザー認証情報（ユーザー名/パスワードペア）を検証していた方法で、競合状態が見つかりました。リモートの攻撃者がこの欠陥を利用して、意図されたアクセス制限をバイパスする可能性があります。これにより、通常では、認証によって保護されているリソースを表示したり、変更したりする機能が付与される可能性があります（CVE-2010-1151）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

この問題を修正する更新済みパッケージが適用されています。