Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の pam

low Nessus プラグイン ID 60202

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

Linux カーネルが特定の SG_IO コマンドを処理する方法で欠陥が見つかりました。特定のデバイスファイルにアクセスできるコンソールユーザーが記録可能な CD ドライブを破損させる可能性がありました。pam_console がこれらのファイルの権限を処理する方法が変更され、アクセスが拒否されるようになりました。この変更には、 cdrecord アプリケーションの変更も必要です。
（CVE-2004-0813）

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、承認されていないユーザーに情報を漏洩する可能性がありました。（CVE-2007-1716）

pam_unix モジュールは、標準の /etc/passwd ファイルおよび /etc/shadow ファイルに対する認証を提供します。pam_stack モジュールは、スタッキング PAM 構成ファイルのサポートを提供します。これらの両方のモジュールに小さなメモリリークがあり、そのためにアプリケーションが PAM 認証を同じプロセスで繰り返し呼び出す問題が発生していました。