pam パッケージの一部である pam_localuser モジュールには、バッファオーバーフローの脆弱性があります。このモジュールは、デフォルトの構成では使用されません。ユーザーを悪用するには、攻撃者は、/etc/pam.d ディレクトリ内の構成ファイルにモジュールを手動で挿入する必要があります。

更新：

7.2 の pam パッケージには、バージョン番号に起因する、kdebase との依存関係の問題がありました。この問題を修正する新しいパッケージが、7.2 に対して現在利用可能です。

検出

Mandrake Linux セキュリティアドバイザリ：pam（MDKSA-2000:082-1）

high Nessus プラグイン ID 61868

変更ログが見つかりません