libuser に脆弱性が見つかり、修正されました：

0.57 より前の libuser は、新しい LDAP ユーザーアカウントに対して、(1) !! または (2) x の平文のパスワード値を使用します。これによってリモートの攻撃者が、これらの値のいずれかを指定することで、アクセス権を簡単に取得できます（CVE-2011-0002）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libuser（MDVSA-2011: 019）

medium Nessus プラグイン ID 51810

変更ログが見つかりません