Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の pam_krb5

medium Nessus プラグイン ID 60772

Language:

概要

リモート Scientific Linux ホストに、セキュリティ更新がありません。

説明

pam_krb5 に欠陥が見つかりました。デフォルトでない特定の構成（特に、pam_krb5 がパスワードを促す最初のモジュールとなる構成）において、提示されたユーザー名がシステムにとって既知かどうかによって、パスワードプロンプトのテキストが変わりました。リモートの攻撃者がこの欠陥を利用して有効なユーザー名を認識し、ディクショナリベースのパスワード推測攻撃を実行できる可能性があります。
（CVE-2009-1384）

この更新は以下のバグも修正します：

- PAM 対話を適切に実装しない特定のアプリケーションが、パスワードが失効していて変更する必要があるユーザーの認証に失敗したり、ユーザーのパスワード変更を強制することなく成功したりする可能性があります。このバグは、PAM の仕様に対する互換性を向上させるために前に適用された pam_krb5 への修正によって引き起こされています。アプリケーションが誤作動を起こした場合、そのサービスに対する「chpw_prompt」オプションを有効にすることで過去の動作が復元するはずです。（BZ#509092）

- Key Distribution Center（KDC）が、転送可能なパスワード変更認証情報の取得試行を拒否するよう構成されている場合、pam_krb5 は、ユーザーが失効済みパスワードを変更することを許可しません。この更新により、前述の問題が修正されます。（BZ#489015）

- 誤ったキータブ処理による TGT 検証の失敗。
（BZ#450776）