Scientific Linux セキュリティ更新：SL3.x i386/x86_64 の pam_krb5
high Nessus プラグイン ID 60460
Language:
概要
リモート Scientific Linux ホストに、セキュリティ更新がありません。説明
これらの更新された pam-krb5 パッケージは特定の状況下で引き起こされるユーザー認証バグを修正します。ユーザーを認証する際に、もしユーザーのパスワードの期限が切れていた場合、モジュールがユーザーのパスワードを検証するために、パスワード変更の認証情報を取得しようとします。モジュールが認証情報を検証するように構成されていた場合には、ユーザーのパスワード変更の認証情報を不適切に検証する可能性があります。ticket-granting ticket が検証できる方法で検証できません。これらの更新パッケージでは、この場合は例外とみなされ、それゆえこの問題を解決しています。ソリューション
影響を受ける pam_krb5 パッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 60460
ファイル名: sl_20080804_pam_krb5_on_SL3_x.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
公開日: 2012/8/1
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
脆弱性情報
CPE: x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2008/8/4