更新済みの nss-pam-ldapd パッケージは、次のセキュリティの脆弱性を修正します：

Garth Mollett 氏は、nss-pam-ldapd の FD_SET() の使用におけるファイルの記述子のオーバーフロー問題により、スタックベースのバッファオーバーフローにつながる可能性があることを発見しました。攻撃者は特定の状況下において、この欠陥を悪用し、NSS または PAM モジュールをロードしたプロセスをクラッシュさせることや、そのプロセスに任意のコードを実行させることができます。

この問題は、多くの接続を開くことや、名前の検索を強制することで、ネットワークデーモンにおいて発生する可能性があります。これにより、クラッシュやリモートコードの実行が発生する可能性があります。この問題により、suid プログラムが名前検索を行い、親プロセスから継承されたファイル記述子を閉じない場合、ローカルの権限昇格が行われる可能性があります（CVE-2013-0288）。

検出

Mandriva Linux セキュリティアドバイザリ：nss-pam-ldapd（MDVSA-2013：106）

medium Nessus プラグイン ID 66118

変更ログが見つかりません